Как использовать закрытый ключ сертификата клиента в веб-API C#? ⇐ C#

[Anonymous]

Я пытаюсь использовать клиентский сертификат в своих веб-API C# для подписи созданных PDF-документов. Мне удалось разрешить сертификат клиента в Startup.cs, используя следующий код:

Код: Выделить всё

services.Configure(options =>
{
options.ConfigureHttpsDefaults(o =>
{
o.ClientCertificateMode = Microsoft.AspNetCore.Server.Kestrel.Https.ClientCertificateMode.AllowCertificate;
o.AllowAnyClientCertificate();
o.ClientCertificateValidation = (cert, chain, policyErrors) =>
{
return true;
};
o.SslProtocols = System.Security.Authentication.SslProtocols.Tls12;
}
);
});

Затем в методе конечной точки контроллера я могу получить доступ к сертификату клиента через:

Код: Выделить всё

var certificate = await this.HttpContext.Connection.GetClientCertificateAsync();

где переменная сертификата имеет тип X509Certificate2. Однако сертификат, переданный в API, не имеет закрытого ключа: свойство HasPrivateKey имеет значение false, а свойство PrivateKey имеет значение null.
У меня есть Следует отметить, что сертификат, который я использую в качестве тестового примера, имеет соответствующий закрытый ключ (т. е. при доступе через Управление сертификатами пользователя на моем ПК с Windows 11).

Подробнее здесь: https://stackoverflow.com/questions/791 ... p-web-apis