将Identyserver4与asp.net核心网络服务器一起使用时有两个证书？

Question

我将通过asp.net核心托管一个webserver和一个api相同的应用程序。我正在使用Identyserver4来保护API连接。我是否需要https asp.net核心网站和identityserver4的单独证书？

Answer 1

您至少需要两个单独的证书。不同之处在于，您的SSL证书必须绑定到主机名，并且对访问您服务器的每个人都是可信任的，而签名证书没有任何特殊要求。 请参阅this article以获取进一步参考，并将this question作为证据链接。 从您的解释中不清楚您托管主ASP.NET Core网站的位置。如果这是您的IdSrv所在的另一个主机，那么您需要第三个（！）证书来启用SSL。