.NET Framework 到 .NET Core 服务器的 gRPC SSL 通信

Question

我可以将 C# Full .NET Framework Client 与具有安全通道的 C# .NET core 客户端一起使用吗？

你能引导我举一些例子吗？如果可以做到或无法做到，我找不到任何地方。

详情： 我使用 .NET Framework 客户端和 Grpc C# Github 作为参考，使用 .NET Core 客户端和 Grpc dotnet 中的这个示例作为参考。 我能够与

建立不安全的沟通渠道

new Channel("127.0.0.1", 5000, ChannelCredentials.Insecure)

以及在 ASP.NET Core 服务器中打开的 5000 的 Non-Https 端口。

当我尝试连接时

var channel = new Channel("127.0.0.1", 5001, new SslCredentials());

到 ASP.NET Core Server 中的 Https 端口 5000I

如何使用安全通道进行通信。我想使用相同的 pfx + 密码组合。

Answer 1

查看my question and answer here。我创建了一个可能有用的基本示例：https://github.com/angelagyang/GRPCProtobufExample

您可以通过创建 KeyCertificatePair 来配置客户端证书以传递到 SslCredentials。您将需要三个 PEM 编码的字符串：

1. PEM 编码的客户端证书链
2. PEM 编码的私钥
3. PEM 编码的服务器 SSL 证书。

这是一个示例设置：

var keyCertPair = new KeyCertificatePair(clientsslcert.pem, privatekey.pem); 
var channelCreds = new SslCredentials(serversslcert.pem, keyCertPair);

出于测试目的，我找到了these test PEMs helpful。我使用OpenSSL 将 PFX 转换为 PEM 格式。此外，this post 更多地讨论了不同的 PEM 字符串以及客户端需要明确信任服务器的原因。

Answer 2

我发布此答案是为了让下一个人寻找解决方案。 在我得到它之后，我在类似的用例问题中发布了我的解决方案 here 和 here

-- 以下是我自己的回答。

无论是否通过 SSL，您都需要在 ASP.NET Core 服务器中开启 Http2。所以在 appsettings.json 中，这样做。

"Kestrel": {
    "EndpointDefaults": {
      "Protocols": "Http2"
    }

不安全的 .NET Framework 客户端 + ASP.NET Core 服务器

• ASP.NET 核心服务器
  1. 删除StartUp类ConfigureServices(IApplicationBuilder app)中的app.UseHttpsRedirection()和app.UseHsts()；
  2. 在开发过程中公开不安全的端口，通常为 80 或 5000。
  3. 使用下面的代码在 .NET Framework 客户端中创建不安全的通道。

var channel = new Channel("localhost", 5001, ChannelCredentials.Insecure);

安全 SSL 连接 .NET Framework 客户端 + ASP.NET Core 服务器

我通过在客户端中使用 .pem 格式的相同服务器证书使其与 SSL 端口一起使用。

SslCredentials secureCredentials = new SslCredentials(File.ReadAllText("certificate.pem"));
var channel = new Channel("localhost", 5001, secureCredentials);

稍微解释一下。 VS 2019 中的 ASP.NETCore 模板使用开发证书 pfx 文件位于%AppData%\ASP.NET\Https\ProjectName.pfx 和 密码=%AppData%\Microsoft\UserSecrets\{UserSecretsId}\secrets.json {:Kestrel:Certificates:Development:Password} Value 您可以从ProjectName.csproj 获取UserSecretsId id。这对于每个 ASP.NET Core 项目都是不同的。

我使用以下命令将 pfx + 密码组合转换为 certificate.pem 文件。

openssl pkcs12 -in "<DiskLocationOfPfx>\ProjectName.pfx" -out "<TargetLocation>\certifcate.pem" -clcerts

这将提示输入 pfx 密码。使用上面secrets.json的密码。

为要生成的certificate.pem 提供一些密码（至少 4 个字母）。

复制此cerificate.pem 供 gRPC .NET Framework 客户端访问和使用

SslCredentials secureCredentials = new SslCredentials(File.ReadAllText("<DiskLocationTo the Folder>/certificate.pem"))
var channel = new Channel("localhost", 5001, secureCredentials);

请注意，我使用的端口 5001 是我的 ASP.NET Core 应用程序的 SSL 端口。

适用于生产场景

使用来自证书签名机构的有效证书，并在 ASP.NET Core Server 和 .NET Framework 客户端中分别使用与 pfx 和 pem 相同的证书。

Answer 3

this answer 我运气不错。像 OP 一样，我还没有让它远程工作。请记住，IIS 尚不支持 gRPC，因此您还需要寻找替代托管方法。