代码之家 › 专栏 › 技术社区 › WooHoo

在.NET核心应用程序中,是否可以从AWS证书管理器检索证书并在HttpClient帖子中使用它?

aws-certificate-manager x509certificate2 aws-sdk .net-core

WooHoo · 技术社区 · 8 年前

证书安装在AWS中,我有一个指向证书的ARN。

   private HttpClientHandler HttpClientHandler()
   {
        var handler = new HttpClientHandler
        {
            ClientCertificateOptions = ClientCertificateOption.Manual,
            SslProtocols = SslProtocols.Tls12
        };
        handler.ClientCertificates.Add(new X509Certificate2("cert.crt")); //TODO: fetch from AWS.
        return handler;
    }

2 回复 | 直到 8 年前

WooHoo 8 年前

所以,这是可能的。

我安装了AWSSDK.核心以及AWSSDK.认证管理器来自努杰。

然后,我为AWS创建了一个凭证文件,参见Amazon的说明 https://docs.aws.amazon.com/cli/latest/userguide/cli-config-files.html

接下来,我使用AmazonCertificateManagerClient获取证书。

AmazonCertificateManagerClient client = new AmazonCertificateManagerClient();
var certificates = client.GetCertificateAsync(arn).Result;

然后我将证书从字符串转换为字节,然后添加到处理程序中。

var handler = new HttpClientHandler{
  ClientCertificateOptions = ClientCertificateOption.Manual,
  SslProtocols = SslProtocols.Tls12
};

byte[] toBytes = Encoding.ASCII.GetBytes(certificates.Certificate);
var cert = new X509Certificate2(toBytes);

handler.ClientCertificates.Add(cert); 
var httpClient = new HttpClient(handler);

ikkentim 8 年前

如果使用AWS SDK,则可以使用 AmazonCertificateManagerClient the AWS SDK documentation 详细情况。(选择 Amazon.CertificateManager > Amazon证书管理器客户端 )

推荐文章

Damien-Amen · 无法使用AES服务器端加密将对象上载到S3

8 年前

Wpigott · 启用vpc端点时如何将S3对象从一个区域复制到另一个区域

8 年前

tarikfasun · 如何使用元数据端点或java sdk获取FARGATE ECS任务的公共IP?

8 年前

EMChamp · AWS消防软管API版本

8 年前

gayashanbc · aws-CloudFront CreateInvalization()方法参数在使用承诺时出错

8 年前

Weknin · 将JsObject保存到DynamoDB中

8 年前

Nikhil Agrawal · AWS使用C#进行转录。网

8 年前

Euklides · 为什么使用AWS SDK for C++创建EC2Client segfault实例?

8 年前

kkesley · 从aws go sdk中VPC内的lambda访问s3

8 年前

Bouzafour Mohamed · 在AWS和Ionic中获取“配置中缺少凭据”

8 年前