如何为.NET解决方案所有项目的Kestrel配置统一SSL证书路径

完全可以通过appsettings.json实现该需求，且天然适配容器化部署场景，具体操作如下：

方法1：通过appsettings.json内置Kestrel配置实现（推荐） #

ASP.NET Core原生支持在配置文件中定义Kestrel的HTTPS证书参数，不需要硬编码证书路径和密码。
在所有项目的appsettings.json中添加如下配置：

{
  "Kestrel": {
    "Endpoints": {
      "Https": {
        "Url": "https://localhost:自定义端口",
        "Certificate": {
          "Path": "../localhost.pfx",
          "Password": "你的pfx证书密码"
        }
      }
    }
  }
}

配置说明：

• 项目启动时默认工作目录为项目自身文件夹（例如Source/Project1），相对路径../localhost.pfx向上跳转一级即可定位到Source根目录下的唯一pfx文件，所有项目都可以复用这个相对路径配置。
• 配置完成后删除代码中硬编码的listenOptions.UseHttps("localhost.pfx", "password")逻辑即可，Kestrel会自动读取配置中的证书信息完成HTTPS配置。

方法2：硬编码拼接根目录路径（适合自定义监听逻辑场景） #

如果项目需要保留自定义的Kestrel监听逻辑，可以主动拼接根目录下的证书路径：

var builder = WebApplication.CreateBuilder(args);
// 拼接解决方案根目录的pfx证书路径
var certPath = Path.Combine(builder.Environment.ContentRootPath, "..", "localhost.pfx");

builder.WebHost.UseKestrel(options =>
{
    options.ListenAnyIP(自定义端口, listenOptions =>
    {
        listenOptions.UseHttps(certPath, "你的pfx证书密码");
    });
});

容器部署适配 #

容器部署时不需要修改业务代码，只需要将根目录的localhost.pfx复制到容器内的固定路径，通过环境变量覆盖配置即可：

• 容器内证书存放路径示例：/app/certs/localhost.pfx
• 容器启动时注入优先级更高的环境变量即可覆盖本地配置：
  • Kestrel__Endpoints__Https__Certificate__Path=/app/certs/localhost.pfx
  • Kestrel__Endpoints__Https__Certificate__Password=你的证书密码

内容的提问来源于stack exchange，提问作者APeacockCompany