.NET 8独立单文件Windows服务获取部署路径及证书加载问题

问题根源 #

单文件自包含发布的.NET应用在运行时会自动解压到Windows临时目录，因此System.AppContext.BaseDirectory指向的是临时解压路径，而非服务实际部署的文件夹，导致依赖的证书文件无法找到。

可行解决方案 #

1. 创建服务时显式传递部署路径

在sc.exe创建服务的命令中，将部署目录作为参数传递给服务程序：

sc.exe create "Mqtt Service" binpath="C:\dev\projects\..\NotificationServiceCore\bin\Release\net8.0-windows\publish\MyServiceCore.exe ""C:\dev\projects\..\NotificationServiceCore\bin\Release\net8.0-windows\publish"""

然后在服务的Main方法中读取该参数作为部署路径：

var deploymentDir = args.Length > 0 ? args[0] : AppContext.BaseDirectory;
var certFilePath = Path.Combine(deploymentDir, "certificate2024.pfx");
// 加载证书逻辑

2. 通过进程模块获取实际可执行文件路径

利用当前进程的主模块信息，提取服务可执行文件的实际目录：

using System.Diagnostics;

var mainModule = Process.GetCurrentProcess().MainModule;
if (mainModule != null)
{
    var deploymentDir = Path.GetDirectoryName(mainModule.FileName);
    var certFilePath = Path.Combine(deploymentDir, "certificate2024.pfx");
    // 加载证书逻辑
}

注意：需确保服务运行账户具备读取进程模块信息的权限，本地系统账户默认拥有该权限。

3. 将证书嵌入程序集（彻底规避路径问题）

把证书文件作为嵌入资源打包进程序集，无需依赖外部文件：

1. 在项目中右键证书文件certificate2024.pfx，将属性设置为嵌入的资源
2. 代码中从程序集资源读取证书：

using System.Reflection;
using System.Security.Cryptography.X509Certificates;

var assembly = Assembly.GetExecutingAssembly();
// 资源名称格式：项目命名空间 + 证书文件名
var resourceName = "NotificationServiceCore.certificate2024.pfx";

using (var stream = assembly.GetManifestResourceStream(resourceName))
{
    if (stream != null)
    {
        byte[] certBytes;
        using (var ms = new MemoryStream())
        {
            stream.CopyTo(ms);
            certBytes = ms.ToArray();
        }
        var certificate = new X509Certificate2(certBytes, "你的证书密码");
        // 使用证书逻辑
    }
}

额外注意事项 #

若选择方案1或2，请确认post-build事件的xcopy命令已将证书正确复制到发布目录，可手动检查部署文件夹下是否存在certificate2024.pfx文件。

内容的提问来源于stack exchange，提问作者bob.mazzo