ASP.NET Core应用无法连接MongoDB 6.0，求正确连接字符串

核心问题分析 #

MongoDB 6.0启用requireTLS模式后，原有基于ssl前缀的连接参数已被逐步弃用，且MongoDB.Driver不支持在连接字符串中直接指定证书文件路径（如tlsCAFile），需结合代码配置TLS参数。

方案1：本地开发快速兼容（允许无效证书） #

直接修正连接字符串的参数错误，即可快速建立连接：

mongodb://myuser:mypassword@localhost:27017/mydatabase?tls=true&tlsAllowInvalidCertificates=true

参数说明：

• tls=true：替代原ssl=true，MongoDB 6.0推荐使用tls前缀参数
• tlsAllowInvalidCertificates=true：跳过证书有效性验证（仅适用于本地开发，注意你之前的笔误lsAllowInvalidCertificates是错误写法）

方案2：基于CA证书的安全验证（推荐测试/生产环境） #

若需通过mongo.crt证书验证服务端身份，不能在连接字符串中指定证书路径，需通过MongoClientSettings代码配置：

using System.Security.Cryptography.X509Certificates;
using MongoDB.Driver;

// 加载CA证书文件
var caCertificate = new X509Certificate2("path/to/your/mongo.crt");

// 从连接字符串初始化基础配置
var clientSettings = MongoClientSettings.FromConnectionString(
    "mongodb://myuser:mypassword@localhost:27017/mydatabase?tls=true"
);

// 配置TLS参数
clientSettings.SslSettings = new SslSettings
{
    // 指定启用的TLS版本（MongoDB 6.0要求TLS 1.2+）
    EnabledSslProtocols = SslProtocols.Tls12 | SslProtocols.Tls13,
    // 自定义证书验证逻辑：验证服务端证书是否受我们的CA信任
    CertificateValidationCallback = (sender, cert, chain, errors) =>
    {
        if (errors == SslPolicyErrors.None) return true;
        // 检查证书链中是否包含我们的CA证书
        return chain.ChainElements
            .Cast<X509ChainElement>()
            .Any(elem => elem.Certificate.Thumbprint == caCertificate.Thumbprint);
    }
};

// 创建Mongo客户端
var mongoClient = new MongoClient(clientSettings);

关键注意事项 #

1. 你之前尝试的tlsCAFile、sslPEMKeyFile属于MongoDB Shell的参数，MongoDB.Driver不支持在连接字符串中使用，必须通过代码配置SslSettings
2. MongoDB 6.0默认禁用TLS 1.0/1.1，需确保客户端启用TLS 1.2或更高版本
3. 若你的Mongo容器要求客户端提供证书（需额外配置tlsAllowConnectionsWithoutCertificates=false），则需在SslSettings.ClientCertificates中添加客户端证书（mongodb.pem）

内容的提问来源于stack exchange，提问作者Ravi Chanduri