ASP.NET Core 6 Web API同名证书自动生成的触发原因排查

• 触发webapi证书生成的核心原因：OPC Foundation UA库的默认应用标识逻辑
  OPC UA规范要求所有参与通信的应用（无论客户端还是服务端）必须具备唯一应用标识及对应证书。你使用的OPCLabs EasyOPC基于底层OPC Foundation UA库，若初始化客户端时未显式指定ApplicationName和ApplicationUri，库会自动将当前运行的进程名称（你的Web API进程名即为webapi）作为默认应用名，进而在OPC Foundation默认证书存储目录生成对应证书。

• 排除Kestrel HTTPS证书的可能性
  你已禁用app.UseHttpsRedirection()，且Kestrel默认HTTPS证书存储路径为%USERPROFILE%\.aspnet\https，与OPC UA证书目录OPC Foundation\CertificateStores\UA Applications\certs完全不同，因此可排除是Kestrel生成该证书。

• 未指定应用标识时，OPC UA库会自动生成证书
  OPC Foundation UA库的设计逻辑就是如此：当应用未提供自定义应用标识信息时，会自动生成基于进程名的应用标识，并创建自签名证书存入默认UA应用证书存储区。该过程并非一定在项目启动时立即触发，可能在后续操作（如客户端重连、库内部定时检查、隐式API调用）中延迟执行，这也是你运行数日后才发现证书的原因。

• 验证与解决建议

  • 检查OPC UA客户端初始化代码，确认是否显式设置了ApplicationName和ApplicationUri（建议指定为专属OPC客户端的应用名称，而非Web API进程名）。
  • 若无需该额外证书，手动删除后通过显式配置应用标识即可避免再次生成。

内容的提问来源于stack exchange，提问作者Joachim Leite