ASP.NET Core开发者证书信任失败致gRPC服务grpcurl调用异常

问题背景 #

启动.NET 7 gRPC微服务时收到证书未信任警告，使用grpcurl localhost:7002 list测试时因证书验证失败报错，执行dotnet dev-certs https --trust --verbose信任证书时出现权限拒绝错误。

解决步骤 #

1. 以管理员权限重新执行证书信任命令 #

Windows修改系统根证书存储需要管理员权限，之前的权限拒绝错误是因为未使用管理员身份运行终端：

• 右键命令提示符或PowerShell，选择「以管理员身份运行」
• 先清理旧证书：

  dotnet dev-certs https --clean
  

• 重新生成并信任证书：

  dotnet dev-certs https --trust --verbose
  

2. 手动导入证书到受信任根存储（命令行失败时备用） #

如果命令行仍无法完成信任，可手动操作：

• 按下Win+R，输入certmgr.msc打开证书管理器
• 展开「个人」→「证书」，找到主题为localhost的ASP.NET Core开发者证书
• 右键证书→「所有任务」→「导出」，按向导导出为PFX格式（可选择设置密码或留空）
• 切换到「受信任的根证书颁发机构」→「证书」，右键→「所有任务」→「导入」，导入刚才导出的PFX文件，按向导完成操作

3. 开发环境临时绕过证书验证（仅测试用） #

若暂时无法解决证书信任问题，可让grpcurl跳过证书验证：

grpcurl -insecure localhost:7002 list

注意：此方法仅适用于开发测试，生产环境严禁使用。

4. 验证修复效果 #

• 重启gRPC微服务，确认启动时不再出现证书未信任的警告
• 再次执行grpcurl localhost:7002 list，应能正常列出服务

内容的提问来源于stack exchange，提问作者highself