如何通过appsettings.json结合Kestrel使用证书存储中的SSL证书

核心配置错误修正 #

你的配置问题主要出在Location和Store参数的取值上，Windows证书存储的参数有固定逻辑名称，并非可视化路径。正确配置如下：

"Certificate": {
  "Subject": "*.foo.com",
  "Store": "My",
  "Location": "LocalMachine",
  "AllowInvalid": true
}

参数详细说明 #

• Location：指定证书存储位置，LocalMachine对应你看到的「Certificates - Local Computer」，默认值是CurrentUser（当前用户存储），这是你之前找不到证书的核心原因。
• Store：指定存储的逻辑名称，「Personal」存储对应的官方逻辑名称是My，不能填写可视化路径字符串。
• Subject：匹配证书主题中的CN（通用名称）字段，你的证书CN是*.foo.com，这个取值正确；如果匹配失败，可尝试填写证书完整主题字符串（比如CN=*.foo.com,O=xxx,L=xxx,S=xxx,C=xxx）。

额外注意事项：证书权限配置 #

即使配置正确，Kestrel运行账户可能没有访问本地计算机证书的权限，需手动授权：

1. 打开「证书管理器」（运行certlm.msc），找到目标证书，右键→「所有任务」→「管理私钥」。
2. 在权限窗口中，添加Kestrel运行账户（比如本地系统账户NT AUTHORITY\SYSTEM，或你运行应用的当前用户）。
3. 给该账户授予「读取」权限后保存设置。

验证证书信息（可选） #

用PowerShell命令确认证书的存储位置和主题，确保配置匹配：

Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object {$_.Subject -like "*foo.com*"}

运行后会列出符合条件的证书，检查其Subject和存储路径是否与配置一致。

内容的提问来源于stack exchange，提问作者M.M