SonarQube dotnet扫描器对应SONAR_SCANNER_OPTS的等效配置是什么

SonarScanner for .NET（dotnet全局工具版本）基于.NET运行时实现，不识别Java虚拟机的SONAR_SCANNER_OPTS参数，因此Java侧的证书配置无法生效，可通过以下两种方案配置PFX/PKCS12客户端证书：

方案一：导入Windows证书存储（推荐） #

该方案为全局生效配置，无需每次扫描额外传参，也避免明文写入证书密码：

• 按下Win+R打开运行窗口，输入certmgr.msc回车，打开当前用户证书管理器
• 导航到 当前用户 > 个人 > 证书 目录
• 右键点击证书目录，选择 所有任务 > 导入，按照向导提示选择你的pfx证书文件，输入证书密码完成导入
• 后续运行dotnet sonarscanner命令时，.NET运行时会自动匹配证书存储中的对应证书完成访问校验

方案二：扫描命令显式传入证书参数 #

适合不想全局导入证书的场景，在执行dotnet sonarscanner begin命令时直接传入证书配置参数即可：
需要额外添加两个参数：

• /d:sonar.clientcert.path：pfx证书的本地完整路径
• /d:sonar.clientcert.password：pfx证书的密码

完整命令示例：

dotnet sonarscanner begin /k:"你的项目唯一标识" /d:sonar.host.url="你的SonarQube服务地址" /d:sonar.clientcert.path="C:\cert\mycert.pfx" /d:sonar.clientcert.password="mypass"
dotnet build 你的项目.sln
dotnet sonarscanner end

注意事项 #

• 如果证书路径包含空格，必须用英文双引号包裹完整路径
• 生产环境优先使用证书存储方案，避免明文密码出现在命令行、脚本或日志中
• 配置完成后如果出现校验失败，优先检查证书是否在SonarQube服务的信任列表内、证书密码是否正确、证书有效期是否正常

内容的提问来源于stack exchange，提问作者Harold Reese