如何使用默认证书 (Windows 10) 从 gRPC C++ 客户端以 HTTPS 的形式连接到 Kestrel 中托管的 gRPC 服务器？

问题描述

我正在使用 ASP.Net Core (Grpc.Net) 来创建托管在 Kestrel 中的 HTTPS gRPC 服务器。 C# 客户端与服务器 (HTTPS) 之间的通信工作正常，无需添加任何证书。

看起来他们正在使用默认证书进行通信。

现在我在 Windows 10 中有一个 C++ gRPC 客户端，我正在尝试从客户端连接到同一台服务器，端点是 https://localhost:50051。

这是我的 Kestrel 配置@server。

webBuilder.ConfigureKestrel(serverOptions =>
                {
                    serverOptions.Listen(IPAddress.Any,50051,listenoptions =>
                   {
                       listenoptions.Protocols = Microsoft.AspNetCore.Server.Kestrel.Core.HttpProtocols.Http2;
                       listenoptions.UseHttps();

                   });
                }).UseStartup<Startup>();

如您所见，我没有像使用 C# gRPC 客户端那样在服务器中使用证书（想要使用默认证书）。

即使用 C# 客户端连接到服务器

var channel = GrpcChannel.ForAddress("https://localhost:50051");
ecgDataClient = new Data.DataClient(channel);

但是使用 C++ gRPC 客户端客户端我无法连接（尝试了 InSecure 和 SslCredentials）：

auto channel_creds = grpc::SslCredentials(grpc::SslCredentialsOptions());
DataGrpcclient grpcclient( grpc::CreateChannel("localhost:50051",channel_creds));

使用 grpc::SslCredentials(grpc::SslCredentialsOptions()) 时出现此错误：

E0709 19:46:20.488000000 6724 ssl_utils.cc:570] load_file: {"created":"@1625840180.488000000","description":"无法加载文件","cpvd",\ \buildtrees\grpc\src\17cc203898-db2679e7f2.clean\src\core\lib\iomgr\load_file.cc","file_line":72,"filename":"/usr/share/grpc/roots.pem"," referenced_errors":[{"created":"@1625840180.488000000","description":"没有那个文件或目录","errno":2,"file":"D:\DEV\vcpkg\buildtrees\grpc\src\ 17cc203898-db2679e7f2.clean\src\core\lib\iomgr\load_file.cc","file_line":45,"os_error":"没有那个文件或目录","syscall":"fopen"}]}
E0709 19:46:20.509000000 6724 ssl_security_connector.cc:413] 无法获得默认的 pem 根证书。
E0709 19:46:20.512000000 6724 secure_channel_create.cc:108] 无法为安全名称“localhost:50051”创建安全子通道
E0709 19:46:20.517000000 6724 secure_channel_create.cc:50] 在子频道创建过程中无法创建频道参数。
E0709 19:46:20.521000000 6724 ssl_security_connector.cc:413] 无法获得默认的 pem 根证书。
E0709 19:46:20.525000000 6724 secure_channel_create.cc:108] 无法为安全名称“localhost:50051”创建安全子通道
E0709 19:46:20.529000000 6724 secure_channel_create.cc:50] 在子频道创建过程中无法创建频道参数。

似乎无法找到默认证书。 我在 Windows 10 中运行我的 C++ gRPC 客户端，我是否需要做任何事情以便客户端选择默认证书？

谢谢 巴桑特

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）