Npgsql-Verbindung mit SSL-Zertifikaten in der .net-Core-Web-API

Ich habe eine Lösung dafür und dachte daran, sie hier zu posten, was anderen helfen könnte, die mit einem ähnlichen Problem konfrontiert sind.

Es funktionierte nicht mit .pem-Dateien. Ich habe es mit dem folgenden Befehl in eine .pfx-Datei konvertiert und es hat gut funktioniert.

openssl pkcs12 -inkey C:\Certs\client-key.pem -in C:\Certs\client-cert.pem -export -out C:\Certs\client-cert.pfx

Referenz:Unterstützung der Zertifikatsauthentifizierung

BEARBEITEN

Anstatt die physische PFX-Datei zu erstellen, konnte ich die beiden PEM-Dateien kombinieren und es funktionierte. Das Code-Snippet ist unten als zukünftige Referenz angegeben.

public X509Certificate2 GetCombinedCertificateAndKey(string certificatePath, string privateKeyPath)
    {
        using var publicKey = new X509Certificate2(certificatePath);

        var privateKeyText = System.IO.File.ReadAllText(privateKeyPath);
        var privateKeyBlocks = privateKeyText.Split("-", StringSplitOptions.RemoveEmptyEntries);
        var privateKeyBytes = Convert.FromBase64String(privateKeyBlocks[1]);
        using var rsa = RSA.Create();

        if (privateKeyBlocks[0] == "BEGIN PRIVATE KEY")
        {
            rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _);
        }
        else if (privateKeyBlocks[0] == "BEGIN RSA PRIVATE KEY")
        {
            rsa.ImportRSAPrivateKey(privateKeyBytes, out _);
        }

        var keyPair = publicKey.CopyWithPrivateKey(rsa);
        var Certificate = new X509Certificate2(keyPair.Export(X509ContentType.Pfx));
        return Certificate;
    }