当我尝试从SPA请求我的Web API时，在ASP.NET Core中出现net::ERR_CERT_AUTHORITY_INVALID错误。
解决此问题的第一种方法是从浏览器高级 - 前往localhost（不安全）访问我的ASP.NET Core地址，然后来自我的SPA的请求将起作用。但每次开始工作时都需要重复此过程。
我找到的另一种解决方案是this。简而言之，解决方案是运行命令：dotnet dev-certs https --trust。我使用的是Windows系统，所以根据链接的文章，在Windows上它将被添加到证书存储中。
但是，即使我运行了该命令，仍然会在请求中遇到net::ERR_CERT_AUTHORITY_INVALID问题。我该怎么办？
C:\Users\%username%\AppData\Roaming\ASP.NET\https中删除您的密钥和pem文件如果在执行其他步骤之前先运行项目（第4步），则权限不被信任（由第3步完成），导致权限无效错误。
dotnet dev-certs https --trust会在您的设备上创建一个自签名证书。该证书将被颁发给localhost域。在我的情况下，运行后证书已创建，但未添加到“受信任的根证书颁发机构”。certmgr.msc（按下win+r并运行certmgr.msc），然后转到“个人”证书并导出颁发给localhost且具有正确到期时间的.cer证书。.cer证书。在我的情况下，这个方法有效：
清除旧证书并生成新的受信任证书。运行以下列出的命令：
重新运行应用程序。现在应该没有 SSL 错误了。
来源：https://joeblogs.technology/2021/11/neterr_cert_date_invalid/
在您的应用程序中，通过NuGet包添加对Microsoft.AspNetCore.Authentication.Certificate的引用。然后在Startup.ConfigureServices方法中编写以下内容：
public void ConfigureServices(IServiceCollection services)
{
services.AddAuthentication(
CertificateAuthenticationDefaults.AuthenticationScheme)
.AddCertificate();
// All other service configuration
}
在Startup.Configure方法中添加app.UseAuthentication();。否则，HttpContext.User将不会被设置为ClaimsPrincipal。
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
app.UseAuthentication();
// All other app configuration
}
来源：https://learn.microsoft.com/en-us/aspnet/core/security/authentication/certauth?view=aspnetcore-3.1
本文讲解了 ASP.NET Core 3.1 中如何使用证书认证实现身份验证的方法。通过此方法，您可以在客户端和服务器之间建立基于证书的信任，从而保证数据传输的安全性和完整性。AddMicrosoftIdentityWebApiAuthentication之前调用AddAuthentication——可以使Chrome中的错误消失，但是Firefox会显示一个新的错误（在Network | Security子选项卡中显示为MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT）。 - Qwertie对于Ubuntu，您需要执行一些额外的步骤：
sudo apt-get install libnss3-toolsls $HOME/.pki/nssdb检查该目录是否存在。mkdir $HOME/.pki/nssdb创建该目录。dotnet dev-certs https导出证书，然后使用sudo -E dotnet dev-certs https -ep /usr/local/share/ca-certificates/aspnet/https.crt --format PEMsudo certutil -d sql:$HOME/.pki/nssdb -A -t "P,," -n localhost -i /usr/local/share/ca-certificates/aspnet/https.crt和
sudo certutil -d sql:$HOME/.pki/nssdb -A -t "C,," -n localhost -i /usr/local/share/ca-certificates/aspnet/https.crt重新启动浏览器。
更多细节请参见此链接（适用于Ubuntu和其他Linux发行版）。
.pfx文件是否可用，该文件在运行应用程序时会生成错误net::ERR_CERT_AUTHORITY_INVALID，然后将其删除。app.UseHttpsRedirection()注释掉，那么它只是绕过了这个问题。这只是告诉应用程序不要重定向到https。例如，如果您通常启动https://localhost:5001，那么注释掉它会启动http://localhost:5000，并且是的，您将不再收到错误，因为它不再使用https。我想如果您不需要使用https，这也是可以的。 - Matt Fricker
dotnet dev-certs https --trust后，我们需要关闭并重新打开浏览器。 - CSS