ASP.NET Core开发证书导出错误求助：Windows11下VS2022项目运行失败

在Windows 11家庭版笔记本上全新安装Visual Studio 2022，创建默认配置的Angular+ASP.NET Core Web应用程序时，以及每次按F5运行项目时，命令窗口弹出以下错误：

angularapp1.client@0.0.0 prestart
node aspnetcore-https
There was an error exporting the HTTPS developer certificate to a file.

已尝试的操作：

• 以管理员身份运行VS，问题依旧
• 执行以下命令无效：

  dotnet dev-certs https --clean
  dotnet dev-certs https --trust
  

• 执行导出命令时提示已存在有效证书：

  dotnet dev-certs https -ep %USERPROFILE%\.aspnet\https\aspnetapp.pfx -p MyPassword
  

• 运行dotnet dev-certs https -v仅找到一个有效证书
• 创建第二个同类型项目，错误重复出现

1. 手动指定项目对应证书文件 #

Angular客户端需要与ASP.NET Core服务端使用匹配的证书，自动导出可能存在路径或权限问题：

• 打开项目ClientApp目录下的package.json，找到prestart脚本，修改为手动指定证书路径和密码：

  "prestart": "node aspnetcore-https --pfx %USERPROFILE%\\.aspnet\\https\\[你的项目名称].pfx --password [证书密码]"
  

  注意：将[你的项目名称]替换为实际ASP.NET Core项目名称，密码可使用之前设置的MyPassword，或自动生成的默认密码dotnet。

2. 检查证书私钥权限 #

Windows 11下证书私钥权限不足可能导致导出失败：

• 按下Win+R，输入certmgr.msc打开证书管理器
• 展开「个人」→「证书」，找到「localhost」的HTTPS开发证书
• 右键证书→「所有任务」→「管理私钥」
• 添加当前用户，赋予「读取」权限
• 重启Visual Studio后重新运行项目

3. 生成项目专属证书并配置 #

全局证书可能无法匹配项目需求，可生成项目特定证书：

• 清理全局证书：

  dotnet dev-certs https --clean
  

• 进入ASP.NET Core项目根目录，执行：

  dotnet dev-certs https -ep "$(SolutionDir)\$(ProjectName).pfx" -p MyPassword
  

• 信任该证书：

  dotnet dev-certs https --trust
  

• 打开项目的Properties/launchSettings.json，确保以下配置正确：

  "environmentVariables": {
    "ASPNETCORE_ENVIRONMENT": "Development",
    "ASPNETCORE_Kestrel__Certificates__Default__Path": "$(SolutionDir)\\$(ProjectName).pfx",
    "ASPNETCORE_Kestrel__Certificates__Default__Password": "MyPassword"
  },
  "applicationUrl": "https://localhost:5001;http://localhost:5000"
  

4. 修复Node.js脚本权限 #

aspnetcore-https脚本需要读写文件的权限：

• 以管理员身份打开CMD，进入项目的ClientApp目录
• 手动运行node aspnetcore-https，查看详细错误提示
• 若提示权限不足，给%USERPROFILE%\.aspnet\https文件夹赋予当前用户「完全控制」权限

内容的提问来源于stack exchange，提问作者JRS