Question

我在Visual Studio 2019中创建了新的ASP.net Core 2.1项目。我选择生成Docker linux容器和docker-compose文件。当我使用VS来运行它时，一切工作正常。

当我尝试在类似生产环境中运行我的应用程序时出现问题。为了做到这一点，我将代码克隆到targer linux机器上。然后，在项目文件夹中运行docker-compose up。

起初它不起作用，因为应用程序使用HTTPS，并且计算机上没有localhost的HTTPS证书。我需要生成证书：

dotnet dev-certs https -ep %USERPROFILE%\.aspnet\https\aspnetapp.pfx -p crypticpassword

在docker-compose.yml中，我指定了一个卷，用于将带有证书的文件夹链接到docker容器内的文件夹，我的应用在其中查找证书（以下代码的最后一行）。

version: '3.4'

services:
  mongo:
      # not relevant

  mongo-express:
      # not relevant

  synceddb:
      image: ${DOCKER_REGISTRY-}synceddb
      ports:
        - 13000:13000
        - "10002:80"
        - "44361:443"
      build:
        context: .
        dockerfile: SyncedDB/Dockerfile
      depends_on:
        - mongo
      environment:
        - ASPNETCORE_ENVIRONMENT=Development
        - ASPNETCORE_URLS=https://+:443;http://+:80
        - ASPNETCORE_HTTPS_PORT=44361
        - ASPNETCORE_Kestrel__Certificates__Default__Password="crypticpassword"
        - ASPNETCORE_Kestrel__Certificates__Default__Path=/https/aspnetapp.pfx
      volumes:
      - ${HOME}/.aspnet/https:/https/

Dockerfile如下所示：

FROM mcr.microsoft.com/dotnet/core/aspnet:2.1-stretch-slim AS base
WORKDIR /app
EXPOSE 80
EXPOSE 443

FROM mcr.microsoft.com/dotnet/core/sdk:2.1-stretch AS build
WORKDIR /src
COPY ["SyncedDB/SyncedDB.csproj", "SyncedDB/"]
RUN dotnet restore "SyncedDB/SyncedDB.csproj"
COPY . .
WORKDIR "/src/SyncedDB"
RUN dotnet build "SyncedDB.csproj" -c Release -o /app

FROM build AS publish
RUN dotnet publish "SyncedDB.csproj" -c Release -o /app

FROM base AS final
WORKDIR /app
COPY --from=publish /app .
ENTRYPOINT ["dotnet", "SyncedDB.dll"]

问题是：我的应用程序看不到我的证书（至少是我解释此错误的方式）

暴击：Microsoft.AspNetCore.Server.Kestrel [0]

无法启动Kestrel。

Interop + Crypto + OpenSslCryptographicException：错误：2006D080：BIO例程：BIO_new_file：没有此类文件

在[...]

未处理的异常：Interop + Crypto + OpenSslCryptographicException：错误：2006D080：BIO例程：BIO_new_file：没有此类文件

[...]

Answer 1

最后将其修复。我的配置中有两个错误：

1：证书密码中不必要的引号

有：

- ASPNETCORE_Kestrel__Certificates__Default__Password="crypticpassword"

应该是：

- ASPNETCORE_Kestrel__Certificates__Default__Password=crypticpassword

2：应用在错误的位置寻找证书。

我曾经以sudo作为根用户使用docker，但是使用普通帐户生成了证书。我以为${HOME}会指向我的主文件夹，但它却指向了根文件夹。

Answer 2

好吧，我知道了！请按照以下确切步骤操作。保证这对您有用。

在CLI上，以您的应用程序根目录中的以下顺序运行以下命令：

$ mkdir conf.d
$ dotnet dev-certs https --clean
$ dotnet dev-certs https -ep ./conf.d/https/dev_cert.pfx -p madison
$ dotnet dev-certs https --trust

确保dev.cert.pfx文件在./conf.d/https文件夹中可用。现在，在您的docker-compose文件中，将api服务修改为如下所示：

...

api:
    container_name: mad.api
    build:
      context: .
      dockerfile: Dockerfile
    environment:
      - ASPNETCORE_ENVIRONMENT=Development
      - ASPNETCORE_URLS=https://+:443;http://+80
      - ASPNETCORE_HTTPS_PORT=44311
      - ASPNETCORE_Kestrel__Certificates__Default__Password=madison
      - ASPNETCORE_Kestrel__Certificates__Default__Path=/https/dev_cert.pfx
    ports:
      - "50420:80"
      - "44361:443"
    volumes:
      - ./conf.d/https/:/https/
    networks:
      - mad_network

...


$ docker-compose down # Down any previous setup
$ docker-compose up --build -d # Build and run containers
$ docker-compose ps # Check status of api..make sure its "up"
$ docker-compose logs -f api # Check logs

现在，尝试使用这些网址中的任何一个，看看它们是否有效！（注意：您的代码中可能没有天气预报端点...请使用适当的端点，否则您将收到404

http://localhost:50420/weatherforecast https://localhost:44361/weatherforecast

（之所以对我不起作用，是因为我跑步时 dotnet dev-certs https -ep %USERPROFILE%\.aspnet\https\aspnetapp.pfx -p { password here }会在我的根目录中创建一个名称很奇怪的pfx，而不是在-ep参数中指定的位置。我现在正在使用asp.net core 3.0。该命令以前在asp.net core 2.2上运行良好。因此，某些东西在2.2和3.0之间发生了变化！同样有趣的是，似乎asp.net core 3.0摆脱了docker-compose项目，这是一个巨大的祝福！：pray：#blessed）

如何在Linux上运行Visual Studio 2019生成的Dockered ASP.net核心应用程序？ SSL配置问题

2 个答案: