.net core中Grpc使用报错:The remote certificate is invalid according to the validation procedure.

因为Grpc采用HTTP/2作为通信协议,默认采用LTS/SSL加密方式传输,比如使用.net core启动一个服务端(被调用方)时:  

    public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.ConfigureKestrel(options =>
                {
                    options.ListenAnyIP(5000, listenOptions =>
                    {
                        listenOptions.Protocols = HttpProtocols.Http2;
                        listenOptions.UseHttps("xxxxx.pfx", "password");
                    });
                });
                webBuilder.UseStartup<Startup>();
            });

 

  其中使用UseHttps方法添加证书和秘钥。

  但是,有时候,比如开发阶段,我们可能没有证书,或者是一个自己制作的临时测试证书,那么在客户端(调用方)调用是可能就会出现下面的异常:  

  Call failed with gRPC error status. Status code: 'Internal', Message: 'Error starting gRPC call. HttpRequestException: The SSL connection could not be established, see inner exception. AuthenticationException: The remote certificate is invalid according to the validation procedure.'.
  fail: Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware[1]
   An unhandled exception has occurred while executing the request.
  Grpc.Core.RpcException: Status(StatusCode="Internal", Detail="Error starting gRPC call. HttpRequestException: The SSL connection could not be established, see inner exception. AuthenticationException: The remote certificate is invalid according to the validation procedure.", DebugException="System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception.
  ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.
   at System.Net.Security.SslStream.StartSendAuthResetSignal(ProtocolToken message, AsyncProtocolRequest asyncRequest, ExceptionDispatchInfo exception)
   at System.Net.Security.SslStream.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
   at System.Net.Security.SslStream.PartialFrameCallback(AsyncProtocolRequest asyncRequest)
    --- End of stack trace from previous location where exception was thrown ---
   at System.Net.Security.SslStream.ThrowIfExceptional()
   at System.Net.Security.SslStream.InternalEndProcessAuthentication(LazyAsyncResult lazyResult)
   at System.Net.Security.SslStream.EndProcessAuthentication(IAsyncResult result)
   at System.Net.Security.SslStream.EndAuthenticateAsClient(IAsyncResult asyncResult)
  ..........

   然而我们可能没有办法得到有效的证书,这时,我们有两个办法:

  1、使用http协议

  想想,我们为什么要使用Grpc?因为高性能,高效率,简单易用吧,但是https相比http就是多个加密的过程,这可能会有一定的性能损失(一般可忽略)。

  而一般的,我们在微服务架构中使用Grpc比较多,而微服务一般部署在我们自己的一个子网下,这也就没必要使用https了吧?

     首先我们知道,Grpc是基于HTTP/2作为通信协议的,而HTTP/2默认是基于LTS/SSL加密技术的,或者说默认需要https协议支持(https=http+lts/ssl),而HTTP/2又支持明文传输,即对http也是支持,但是一般需要我们自己去设置。

  当我们使用Grpc时,又不去改变这个默认行为,那可能就会导致上面的报错。

  在.net core开发中,Grpc要支持http,我们需要显示的指定不需要TLS支持,官方给出的做法是添加如下配置(比如客户端(调用方在ConfigureServices添加):  

    public void ConfigureServices(IServiceCollection services)
    {
        //显式的指定HTTP/2不需要TLS支持
        AppContext.SetSwitch("System.Net.Http.SocketsHttpHandler.Http2UnencryptedSupport", true); 
        AppContext.SetSwitch("System.Net.Http.SocketsHttpHandler.Http2Support", true);

        services.AddGrpcClient<Greeter.GreeterClient>(nameof(Greeter.GreeterClient), options =>
        {
            options.Address = new Uri("http://localhost:5000");
        });

        ...
    }

  2、调用时不对证书进行验证

  如果是控制台程序,我们可以这么做:  

    public static void Main(string[] args)
    {
        var channel = GrpcChannel.ForAddress("https://localhost:5000", new GrpcChannelOptions()
        {
            HttpClient = null,
            HttpHandler = new HttpClientHandler
            {
                //方法一
                ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
                //方法二
                //ServerCertificateCustomValidationCallback = (a, b, c, d) => true
            }
        });

        var client = new Greeter.GreeterClient(channel);
        var result = client.SayHello(new HelloRequest() { Name = "Grpc" });
    }

 

  其中 HttpClientHandler 的 ServerCertificateCustomValidationCallback 是对证书的自定义验证,上面给出了两种方式验证。

  如果是.net core的webmvc或者webapi程序,因为.net core 3.x开始已经支持了Grpc的引入,所以我只需要在ConfigureServices中注入Grpc的客户端是进行设置:  

    public void ConfigureServices(IServiceCollection services)
    {
        services.AddGrpcClient<Greeter.GreeterClient>(nameof(Greeter.GreeterClient), options =>
        {
            options.Address = new Uri("https://localhost:5000");
        }).ConfigurePrimaryHttpMessageHandler(() =>
        {
            return new HttpClientHandler
            {
                //方法一
                ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
                //方法二
                //ServerCertificateCustomValidationCallback = (a, b, c, d) => true
            };
        });

        ...
    }

  因为.net core3.x中Grpc的使用是基于它的HttpClient机制,比如 AddGrpcClient 方法返回的就是一个 IHttpClientBuilder 接口对象,上面的配置我们还可以这么写:  

    public void ConfigureServices(IServiceCollection services)
    {
        services.AddGrpcClient<Greeter.GreeterClient>(nameof(Greeter.GreeterClient));
        services.AddHttpClient(nameof(Greeter.GreeterClient), httpClient =>
        {
            httpClient.BaseAddress = new Uri("https://localhost:5000");
        }).ConfigurePrimaryHttpMessageHandler(() =>
        {
            return new HttpClientHandler
            {
                //方法一
                ServerCertificateCustomValidationCallback = HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
                //方法二
                //ServerCertificateCustomValidationCallback = (a, b, c, d) => true
            };
        });

        ...
    }

  总之,不管怎么调用,机制都是一样的,最终都是像上面的客户端调用一样去创建Client,只要能理解就好了。

原文链接:https://www.cnblogs.com/chenyishi/archive/2023/04/13/17312313.html

本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:.net core中Grpc使用报错:The remote certificate is invalid according to the validation procedure. - Python技术站

(0)
上一篇 2023年4月17日
下一篇 2023年4月17日

相关文章

  • C#中事件的继承实例分析

    关于C#中事件的继承实例分析的攻略,我将从以下几个方面进行详细讲解: C#事件的基础知识概述 C#中事件的继承实例分析的具体操作步骤 两个C#中事件继承实例的示例说明 1. C#事件的基础知识概述 在C#中,事件是一种特殊的委托,它允许类或对象在特定的时候产生通知或者响应。事件通常用于编写GUI应用程序、多线程程序以及其他需要交互的程序中。在C#中,事件定义…

    C# 2023年5月31日
    00
  • Win2003 R2 SP2 64位服务器系统 配置PHP+IIS6

    在Win2003R2SP264位服务器系统上配置PHP+IIS6需要以下步骤: 下载PHP安装包。从PHP官网下载适用于Windows的PHP安装包,选择与服务器操作系统和IIS版本相对应的版本。 安装PHP。运行PHP安装包,按照提示进行安装。在安装过程中,选择IIS FastCGI作为Web服务器接口。 配置IIS。打开IIS管理器,右键单击Web站点,…

    C# 2023年5月15日
    00
  • ASP.NET.4.5.1+MVC5.0设置系统角色与权限(一)

    ASP.NET 4.5.1 + MVC 5.0设置系统角色与权限(一) 在ASP.NET MVC应用程序中,设置系统角色和权限是非常重要的。本文将介绍如何使用ASP.NET 4.5.1和MVC 5.0设置系统角色和权限。 步骤1:创建角色 首先,我们需要创建系统角色。可以在Global.asax.cs文件中的Application_Start方法中添加以下代…

    C# 2023年5月15日
    00
  • 浅谈C#单例模式的实现和性能对比

    下面是详细讲解“浅谈C#单例模式的实现和性能对比”的完整攻略。 什么是单例模式? 单例模式是一种创建型设计模式,在整个应用程序运行期间只有一个实例存在,使用该实例来控制其他对象的访问权限。常用于需要严格控制全局资源的情况,例如数据库连接池、线程池和缓存等。 单例模式的实现方法 C#中单例模式的实现方法主要有以下两种: 1. 饿汉式单例模式 饿汉式单例模式是指…

    C# 2023年6月7日
    00
  • c#单例模式(Singleton)的6种实现

    单例模式(Singleton) 单例模式是一种创建型设计模式,它保证一个类只有一个实例,而且自行实例化并向整个系统提供这个实例。在需要确保有且仅有一个对象被创建时,使用单例模式就是最佳选择。 实现单例模式的六种方法 1. 饿汉式(饿汉式单例模式是线程安全的,极其简单) 饿汉式单例模式是指,在类加载的时候就创建一个对象实例,并且永久驻留在内存中,以供后续使用。…

    C# 2023年6月6日
    00
  • .Net Core服务治理Consul使用服务发现

    .NET Core服务治理Consul使用服务发现 在微服务架构中,服务发现是一项非常重要的任务。Consul是一种流行的服务发现工具,它可以帮助我们管理和发现微服务。在本攻略中,我们将详细讲解如何使用Consul进行服务发现,并提供两个示例说明。 步骤一:安装Consul 要使用Consul进行服务发现,您需要先安装Consul。您可以从Consul的官方…

    C# 2023年5月17日
    00
  • C#基础:Dispose()、Close()、Finalize()的区别详解

    标题:C#基础:Dispose()、Close()、Finalize()的区别详解 介绍:在C#中,Dispose()、Close()、Finalize()都是释放资源的方式,但是它们之间有着不同的使用场景和语义。本文将对这三者进行详细介绍,并给出使用示例。 正文:一、Dispose()Dispose()是一种显式释放资源的方法,它是IDisposable接…

    C# 2023年5月15日
    00
  • C#生成漂亮验证码完整代码类

    开发C#生成漂亮验证码的完整攻略可以包括如下几个方面: 1.添加NuGet包 首先要讲解的是,我们需要在项目中添加一个NuGet包来生成验证码。在Visual Studio中,可以通过依次单击“工具”>“NuGet包管理器”>“管理解决方案的NuGet包”来打开NuGet包管理器。然后搜索“ZKWeb.System.Drawing”包并安装它。 …

    C# 2023年5月31日
    00
合作推广
合作推广
分享本页
返回顶部