让我们加密 API 不返回根证书？

Question

我正在为 DotNet Core 改编 Let's Encrypt，这很大程度上源于这篇精彩的帖子 (https://medium.com/@MaartenSikkema/automatically-request-and-use-lets-encrypt-certificates-in-dotnet-core-9d0d152a59b5)。

我已经完成了 99% 的任务；收到并接受了质询请求，并且我正确地点击了 acme-staging Let's Encrypt API 端点并接收证书。

问题在于，在我从 API 收到的两个证书中，没有一个被视为“根”，即证书 IssuerDN 等于证书 SubjectDN。下面是感兴趣的代码和控制台中的结果行。

var certificates = issuers.Values
            .Select(cert => {
                Console.WriteLine("IssuerDN: " + cert.IssuerDN.ToString());
                Console.WriteLine("SubjectDB: " + cert.SubjectDN.ToString());
                Console.WriteLine("========");
                return new
                {
                    IsRoot = cert.IssuerDN.Equivalent(cert.SubjectDN),
                    Cert = cert
                };
            });
var rootCerts = new HashSet(certificates.Where(c => c.IsRoot).Select(c => new TrustAnchor(c.Cert, null)));



IssuerDN: CN=Fake LE Root X1
SubjectDN: CN=Fake LE Intermediate X1
========
IssuerDN: CN=Fake LE Root X1
SubjectDN: CN=Fake LE Intermediate X1
========

因为没有根证书，ACME 客户端中断。我相信我已经遵循了上述教程中的每一步，但是任何想法为什么没有具有相同 IssuerDN 和 SubjectDN 的证书？感谢您的宝贵时间。

Answer 1

问题是我需要的某些 .cer 依赖项未标记为嵌入式资源。我使用的代码利用这个名为 Certes (https://github.com/fszlin/certes) 的库来处理 ACME 通信。我使用 DotNet Core 和 VS Code，这意味着我必须手动添加到 csproj：

<ItemGroup>
     <EmbeddedResource Include="**/*.cer" />
</ItemGroup>

如果您正在寻找一种超级棒的方式来让您的 DotNet Core 应用程序免费使用 Let's Encrypt，以及其他许多现代花里胡哨，我强烈推荐 @Maarten 的库 (https://github.com/Maarten88/rrod) 和博客文章系列！

Answer 2

感谢您对我的博文的称赞！

您为什么要尝试获取多个证书？它应该工作的方式是，如果您传入多个域，它应该生成一个 single cert，其中包含 multiple Alternative names。示例代码如下：

var csr = new CertificationRequestBuilder();
csr.AddName("CN", domainNames.First()); // "www.my_domain.com";
foreach (var alternativeName in domainNames.Skip(1))
{
    csr.SubjectAlternativeNames.Add(alternativeName);
}
var cert = await client.NewCertificate(csr);

// Export Pfx
var pfxBuilder = cert.ToPfx();
var pfx = pfxBuilder.Build(domainNames.First(), acmeSettings.PfxPassword);

在此处查看示例代码： https://github.com/Maarten88/rrod/blob/master/src/Webapp/Services/AcmeCertificateManager.cs#L148-L158