ASP.NET Core托管Blazor WASM 5.0.9部署到IIS 10出现500错误如何解决

该空引用异常由IdentityServer的默认环境适配逻辑导致：

• 当ASPNETCORE_ENVIRONMENT为Development时，Blazor WASM+个人账户模板会自动生成临时开发者签名证书供IdentityServer使用，无需额外配置即可运行
• Release模式部署默认使用Production环境，此时框架不会自动生成临时签名证书，而你的appsettings.json中没有显式配置IdentityServer的签名凭证，因此调用AddSigningCredentials时读取不到对应配置就抛出空引用。
  你修改进程托管模型、切换部署模式都无法解决问题，就是因为故障根因和这些配置无关。

测试环境临时解决方案 #

如果是内部测试用，不需要正式上线，可以直接在服务注册代码中手动添加临时证书配置：

// .NET 6+ Program.cs 示例
builder.Services.AddIdentityServer()
    .AddDeveloperSigningCredential() // 新增这一行即可，仅可用于测试环境
    .AddApiAuthorization<ApplicationUser, YourDbContext>();

修改后重新发布即可在Production环境正常运行。

生产环境正式解决方案 #

生产环境禁止使用临时证书，需要配置正式的签名证书：

1. 准备PFX格式的签名证书，可以用正规CA颁发的SSL证书，也可以用自签名证书
2. 将证书上传到服务器的安全路径，给站点对应的应用池运行账号授予证书文件的读取权限
3. 在appsettings.json中新增IdentityServer签名证书配置：

{
  "IdentityServer": {
    "Key": {
      "Type": "File",
      "FilePath": "证书在服务器上的完整路径/xxx.pfx",
      "Password": "证书的访问密码"
    },
    "Clients": {
      "TestingApp.Client": {
        "Profile": "IdentityServerSPA"
      }
    }
  }
}

如果你的证书存放在IIS证书存储中，也可以配置为从存储读取：

"Key": {
  "Type": "Store",
  "StoreName": "My",
  "StoreLocation": "CurrentUser",
  "Name": "CN=你的证书域名"
}

额外注意事项 #

• 禁止长期在生产环境将ASPNETCORE_ENVIRONMENT设为Development，会暴露敏感错误信息和调试参数，存在严重安全风险
• 你当前使用的EF Core InMemory数据库仅适合开发测试，生产环境需要替换为SQL Server、PostgreSQL等持久化数据库，否则应用重启后所有用户、配置数据都会全部丢失

内容的提问来源于stack exchange，提问作者MikeT