Azure环境下C#代码访问证书文件异常问题排查

核心问题分析 #

本地环境和Azure环境的程序运行目录不一致，直接使用Environment.CurrentDirectory或硬编码相对路径会导致文件找不到；另外项目文件的复制配置可能未同步到Azure部署包。

具体解决步骤 #

• 确保证书文件被正确部署
  在项目中选中Cert目录下的所有.p12证书文件，设置其复制到输出目录属性为「如果较新则复制」或「始终复制」。这样部署时文件会被自动打包到Azure的应用输出目录中。

• 使用可靠的路径获取方式
  替换Environment.CurrentDirectory，改用适合Azure环境的路径获取方法：

  1. 若为ASP.NET Core应用，注入IWebHostEnvironment获取内容根路径：

     private readonly IWebHostEnvironment _webHostEnv;
     
     public YourPageModel(IWebHostEnvironment webHostEnv) // Razor Page构造函数，控制器同理
     {
         _webHostEnv = webHostEnv;
     }
     
     public void OnPost()
     {
         // 统一构建证书路径
         string clientCertPath = Path.Combine(_webHostEnv.ContentRootPath, "Cert", "Swish_Merchant_TestCertificate_1234679304.p12");
         string signingCertPath = Path.Combine(_webHostEnv.ContentRootPath, "Cert", "Swish_Merchant_TestSigningCertificate_1234679304.p12");
     
         var clientCertificate = new SwishApi.Models.ClientCertificate()
         {
             CertificateFilePath = clientCertPath,
             Password = "swish"
         };
     
         var payoutClient = new SwishApi.PayoutClient(clientCertificate, "https://eofvqci6optquip.m.pipedream.net", "1234", "1234679304", true, SwishApi.Environment.Emulator);
     
         string instructionUUID = Guid.NewGuid().ToString("N").ToUpper();
     
         var response = payoutClient.MakePayoutRequest(PayoutTo, Personnummer, Amount, Message, instructionUUID, "7d70445ec8ef4d1e3a713427e973d097", 
             new SwishApi.Models.ClientCertificate() { CertificateFilePath = signingCertPath, Password = "swish" });
     }
     

  2. 若为普通.NET应用，通过程序集位置获取运行目录：

     using System.Reflection;
     
     public void OnPost()
     {
         string assemblyDir = Path.GetDirectoryName(Assembly.GetExecutingAssembly().Location);
         string clientCertPath = Path.Combine(assemblyDir, "Cert", "Swish_Merchant_TestCertificate_1234679304.p12");
         string signingCertPath = Path.Combine(assemblyDir, "Cert", "Swish_Merchant_TestSigningCertificate_1234679304.p12");
     
         // 后续代码同上
     }
     

• 统一路径分隔符
  避免混用//和\\，始终使用Path.Combine方法拼接路径，它会自动适配Windows/Linux环境的路径分隔符（Azure App Service可能运行在Linux容器上）。

• 验证Azure中的文件位置
  登录Azure门户，进入你的App Service，打开「高级工具」→「Kudu」，在调试控制台中查看site/wwwroot/Cert目录（ASP.NET Core应用），确认证书文件是否存在。

内容的提问来源于stack exchange，提问作者Alexander