夸克之书

  • 首页
  • 科普
  • 笔记
  • C#
  • 物联网
  • 算法
  • Linux
  • 树莓派
夸克之内,别有洞天
  1. 首页
  2. 默认
  3. 正文

IdentityServer4证书创建

2020-12-15 4326点热度 0人点赞 0条评论

IS4中如果token的类型是JWT,则需要使用RS256算法生成非对称签名,这意味着必须使用私钥来签名JWT token,并且必须使用对应的公钥来验证token签名,即验证token是否有效。使用RS256可以保证IS4服务端是JWT的唯一签名者,因为IS4服务端是唯一拥有私钥的一方,前提是私钥不会被泄露。所以我们需要一个证书为我们提供私钥和公钥。在开发环境可以利用IS4的AddDeveloperSigningCredential方法生成RSA文件,RSA文件为我们提供私钥和公钥,但是RSA文件不够安全,打开文件可以直接看到公钥和私钥,在生产环境我们一般会生成证书来提供私钥和公钥。

1、安装OpenSSL工具

下载地址:https://slproweb.com/products/Win32OpenSSL.html

找到并下载自己系统对应的即可。

%title插图%num

2、找到OpenSSL安装目录,运行start.sh,打开openssl cmd。

%title插图%num

3、创建私匙

openssl req -newkey rsa:2048 -nodes -keyout id4svr.key -x509 -days 3650 -out id4svr.cer

创建过程中会让你输入相关信息,随意就好。

4、生成证书

openssl pkcs12 -export -in id4svr.cer -inkey id4svr.key -out id4svr.pfx

生成过程中会让你输入密码,记录这个密码,会在id4中用到。

5、配置证书

将证书复制到项目中,然后设置生成时复制。

%title插图%num

代码中使用生成的证书。

builder.AddSigningCredential(new X509Certificate2(Path.Combine(AppContext.BaseDirectory, "Cert/id4svr.pfx"), "证书密码"));

本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: 暂无
最后更新:2020-12-15

管理员

这个人很懒,什么都没留下

打赏 点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论
放松一下
https://www.quarkbook.com/wp-content/uploads/2021/05/凤凰传奇-海底(Live).flac
分类
  • C#
  • Linux
  • 树莓派
  • 物联网
  • 科普
  • 笔记
  • 算法
  • 默认
最新 热点 随机
最新 热点 随机
Windows移除多余输入法'Unknown Locale (qaa-Latn)' 【算法】具有层级关系的城市,例如"中国 广州","中国 浙江 杭州" 一个 List 最后应该是转成树状图输出 树莓派安装Golang环境 树莓派 Zero USB/以太网方式连接配置教程 树莓派Zero 2 w超频 PVE使用山克UPS(ViewPower)
Windows移除多余输入法'Unknown Locale (qaa-Latn)'解决Visual Studio 2022中无法编译 .NET Framework 4.5/4.5.1项目(Visual Studio 2022安装.NET Framework 4.5)PVE使用山克UPS(ViewPower)树莓派Zero 2 w超频树莓派 Zero USB/以太网方式连接配置教程树莓派安装Golang环境
你见过哪些有趣的代码? Visual Studio 2019(VS2019) 密钥/激活码 Intel网卡开机显示Initializing Intel(R) Boot Agent GE v1.5.50 在VS Code开发Arduino项目 C#中抽象类(abstract)和接口(interface)的相同点与区别 ESXi 6.7 切换时区(已经确认无效)
最近评论
wking 发布于 1 个月前(05月24日) 请问贵博客是怎么优化的,网页响应速度非常快。我博客同样的WordPress和kratos主题,但点一...
去月球 发布于 6 个月前(01月18日) 如果使用CSI的摄像头应该怎么修改命令呢
Me 发布于 6 个月前(12月31日) 好像还得写启动项 要不重启就还原了。
十三 发布于 6 个月前(12月23日) 大神,网盘链接失效了,重新分享一下吧,
一键快乐 发布于 12 个月前(07月09日) 老哥 我替换之后能进去了但是网络和声音上有两个×怎么办
书签
  • 打赏
  • 毒鸡汤
  • 米店
  • 金鱼直播间

COPYRIGHT © 2022 quarkbook.com. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang

蜀ICP备15036129号-9

登录
注册|忘记密码?