运行Visual Studio项目时浏览器使用证书存储中不存在的SSL证书问题

1. 用项目配置文件指定证书 #

打开项目Properties文件夹下的launchSettings.json，找到对应启动配置的environmentVariables节点，添加证书路径和密码的配置：

"profiles": {
  "YourProjectName": {
    "commandName": "Project",
    "dotnetRunMessages": true,
    "launchBrowser": true,
    "applicationUrl": "https://localhost:44435;http://localhost:5000",
    "environmentVariables": {
      "ASPNETCORE_ENVIRONMENT": "Development",
      "ASPNETCORE_Kestrel__Certificates__Default__Path": "C:\\mycert.pfx",
      "ASPNETCORE_Kestrel__Certificates__Default__Password": "YourCertPassword"
    }
  }
}

如果没有现成的有效证书，先执行dotnet dev-certs https -ep C:\mycert.pfx -p YourCertPassword生成，再运行dotnet dev-certs https --trust完成信任。

2. 通过代码配置Kestrel指定证书 #

在Program.cs里直接配置Kestrel服务，强制指定要使用的证书：

var builder = WebApplication.CreateBuilder(args);

builder.WebHost.ConfigureKestrel(serverOptions =>
{
    serverOptions.ListenAnyIP(44435, listenOptions =>
    {
        listenOptions.UseHttps("C:\\mycert.pfx", "YourCertPassword");
    });
});

// 其他服务和中间件配置...

var app = builder.Build();
app.Run();

3. 清理旧证书残留 #

• 删除项目根目录下的隐藏.vs文件夹，重启Visual Studio后再运行项目，这个文件夹可能存了旧的证书关联配置
• 打开%LOCALAPPDATA%\ASP.NET\https目录，找到和你的旧项目同名的.pfx文件，删除后重新生成证书绑定到项目

4. 绑定证书到项目名称 #

执行以下命令，把新证书和项目名称绑定，确保项目启动时加载正确的证书：

dotnet dev-certs https -ep %USERPROFILE%\.aspnet\https\YourProjectName.pfx -p YourCertPassword
dotnet dev-certs https --trust

内容的提问来源于stack exchange，提问作者Conax