안녕하세요 @rmarinho 저는 똑같은 dev 스택으로 똑같은 오류를 겪고 있습니다.
시스템 키에서 인증서를 제거하고 --clean 및 --trust 명령을 실행하도록 제안하는 모든 페이지를 살펴 보았지만 아무것도 작동하지 않습니다.

다음에 무엇을 시도할지에 대한 추가 아이디어가있는 사람이 있습니까? 대단히 감사하겠습니다. 감사합니다.

@rmarinho 문의 해 주셔서 감사합니다.

몇 가지를 확인해 주시겠습니까?
키 체인에 "localhost"인증서가 있습니까? (그렇다면 asp.net 코어가 생성 한 것으로 가정)
수동으로 제거 할 수 있습니까?
또한 동일한 인증서에 대한 시스템 인증서를 확인하고 거기에서도 제거하십시오.

dotnet dev-certs https --check 를 실행하고 종료 코드를보고 할 수 있습니까?

안녕하세요, 동일한 오류가있는 오류를 제거했지만 키 체인에 새 오류가 생성됩니다.
로그인 키 체인에만 시스템 인증서가 없었습니다.

iRuiMSFT-MBP:~ rmarinho$ dotnet dev-certs https --check
A valid HTTPS certificate was found but it may not be accessible across security partitions. Run dotnet dev-certs https to ensure it will be accessible during development.

명령 줄에서 security set-key-partition-list -D localhost -S unsigned:,teamid:UBF8T346G9 <<login-keychain>> 을 (를) 시도하고 실행하여 성공하는지 확인할 수 있습니까? ( <<logi-keychain>> 를 실제 키 체인 경로로 대체)

나는 이것을 해결할 수 있었다.

• 자체 서명 된 인증서 만들기
• 명령 줄에서 실행 dotnet 도구 설치 --global dotnet-dev-certs
• 상자 다시 시작

보안 파티션과 관련된 오류로 고생했습니다. 너무 이상 해요. 나는 그것의 근본 원인이 무엇인지 여전히 알지 못합니다.

• 명령 줄에서 실행 dotnet 도구 설치 --global dotnet-dev-certs

이 작업을해서는 안됩니다. 그렇지 않으면 dotnet-dev-certs 도구가 SDK와 함께 번들로 제공되며이 도구가 선호 될 것이라고 믿습니다.

이 문제는 Mac OS의 공증과 관련이있을 가능성이 높습니다. Mac OS 용 설치 프로그램을 다운로드했거나 바이너리 배포판을 사용 했습니까? 둘 다 공증을 받아야한다고 생각하지만 그게 문제의 원인이 될 수 있습니다

Mac OS 용 설치 프로그램을 다운로드했습니다. 버전 3.1에는 dev-certs가 포함되지 않았을 수 있습니다. 그럴까요? --check 옵션이 나에게 보여주었습니다 (인증서는 포함되지 않음).

인증서는 포함되지 않으며 시스템에서 생성됩니다. macOS Catalina (10.15.4 Beta (19E242d)) 계십니까?

@javiercn 마지막

최신 베타 (10.15.4 베타 (19E250c))

✋의 대기열

같은 문제입니다. 3 주 전처럼 작동했던 것이 갑자기 멈췄습니다. dotnet dev-certs https --clean 을 (를) 통해 정리했지만 dotnet dev-certs https --trust login.keychain-db에 대한 암호를 입력하도록 요청하고 거부합니다. 성공하지 못한 채 security set-keychain-password 통해 재설정했습니다.

=== Visual Studio Community 2019 for Mac ===

Version 8.4.8 (build 2)
Installation UUID: ddc1ff0c-8d88-428e-8706-9c5852e78933
    GTK+ 2.24.23 (Raleigh theme)
    Xamarin.Mac 5.16.1.25 (issue-7441-d16-3-vsmac / 881172e73)

    Package version: 606000166

=== Mono Framework MDK ===

Runtime:
    Mono 6.6.0.166 (2019-08/d9001b5ae70) (64-bit)
    Package version: 606000166

=== Roslyn (Language Service) ===

3.4.0-beta4-19562-05+ff930dec4565e2bc424ad3bf3e22ecb20542c87d


=== .NET Core SDK ===

SDK: /usr/local/share/dotnet/sdk/3.1.102/Sdks
SDK Versions:
    3.1.102
    3.1.101
    3.1.100
    3.0.101
    3.0.100
    2.2.402
    2.1.802
MSBuild SDKs: /Library/Frameworks/Mono.framework/Versions/6.6.0/lib/mono/msbuild/Current/bin/Sdks

=== .NET Core Runtime ===

Runtime: /usr/local/share/dotnet/dotnet
Runtime Versions:
    3.1.2
    3.1.1
    3.1.0
    3.0.1
    3.0.0
    2.2.7
    2.1.15
    2.1.14
    2.1.13


=== Build Information ===

Release ID: 804080002
Git revision: 4f35aa7e44fb398379e512d0bfd6f8df8d34b5ac
Build date: 2020-02-27 16:16:52+00
Build branch: release-8.4
Xamarin extensions: 4f35aa7e44fb398379e512d0bfd6f8df8d34b5ac

=== Operating System ===

Mac OS X 10.15.3
Darwin 19.3.0 Darwin Kernel Version 19.3.0
    Thu Jan  9 20:58:23 PST 2020
    root:xnu-6153.81.5~1/RELEASE_X86_64 x86_64

@aspnetde Mac OS Catalina 베타에도 참여하고 있습니까?

Mac OS Catalina 베타에도 있습니까?

@javiercn 아니요. 일반 버전.

@aspnetde 오류에 대한 세부 정보를 제공 할 수 있습니까? (콘솔 출력 등)

수동으로 명령을 실행하고 문제가 해결되는지 확인할 수 있습니다.

수동으로 명령을 실행하고 문제가 해결되는지 확인할 수 있습니다.

내 첫 번째 의견에서 언급했듯이 이미 ( 문서에 따라 ) 그렇게했습니다.

다음은 또 다른 실패한 라운드입니다.

thomas@TB-MBP-2017 ~ % dotnet dev-certs https --check     
A valid HTTPS certificate was found but it may not be accessible across security partitions. Run dotnet dev-certs https to ensure it will be accessible during development.
thomas@TB-MBP-2017 ~ % dotnet dev-certs https --clean     
Cleaning HTTPS development certificates from the machine. This operation might require elevated privileges. If that is the case, a prompt for credentials will be displayed.
HTTPS development certificates successfully removed from the machine.
thomas@TB-MBP-2017 ~ % dotnet dev-certs https --check
No valid certificate found.
thomas@TB-MBP-2017 ~ % dotnet dev-certs https --trust     
A valid HTTPS certificate with a key accessible across security partitions was not found. The following command will run to fix it:
'sudo security set-key-partition-list -D localhost -S unsigned:,teamid:UBF8T346G9'
This command will make the certificate key accessible across security partitions and might prompt you for your password. For more information see: https://aka.ms/aspnetcore/2.1/troubleshootcertissues
A valid HTTPS certificate with a key accessible across security partitions was not found. The following command will run to fix it:
'sudo security set-key-partition-list -D localhost -S unsigned:,teamid:UBF8T346G9'
This command will make the certificate key accessible across security partitions and might prompt you for your password. For more information see: https://aka.ms/aspnetcore/3.1/troubleshootcertissues
Trusting the HTTPS development certificate was requested. If the certificate is not already trusted we will run the following command:
'sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain <<certificate>>'
This command might prompt you for your password to install the certificate on the system keychain.
Password:
password to unlock /Users/thomas/Library/Keychains/login.keychain-db: 
keychain: "/Users/thomas/Library/Keychains/login.keychain-db"
version: 512
class: 0x0000000F 
attributes:
    0x00000000 <uint32>=0x0000000F 
    0x00000001 <blob>="<key>"
    0x00000002 <blob>=<NULL>
    0x00000003 <uint32>=0x00000001 
    0x00000004 <uint32>=0x00000000 
    0x00000005 <uint32>=0x00000000 
    0x00000006 <blob>=0xFB53860E4AA8B4728D5B0FEF29B3090935FBD083  "\373S\206\016J\250\264r\215[\017\357)\263\011\0115\373\320\203"
    0x00000007 <blob>=<NULL>
    0x00000008 <blob>=0x7B38373139316361322D306663392D313164342D383439612D3030303530326235323132327D00  "{87191ca2-0fc9-11d4-849a-000502b52122}\000"
    0x00000009 <uint32>=0x0000002A  "\000\000\000*"
    0x0000000A <uint32>=0x00000800 
    0x0000000B <uint32>=0x00000800 
    0x0000000C <blob>=0x0000000000000000 
    0x0000000D <blob>=0x0000000000000000 
    0x0000000E <uint32>=0x00000000 
    0x0000000F <uint32>=0x00000000 
    0x00000010 <uint32>=0x00000001 
    0x00000011 <uint32>=0x00000000 
    0x00000012 <uint32>=0x00000001 
    0x00000013 <uint32>=0x00000000 
    0x00000014 <uint32>=0x00000001 
    0x00000015 <uint32>=0x00000000 
    0x00000016 <uint32>=0x00000001 
    0x00000017 <uint32>=0x00000000 
    0x00000018 <uint32>=0x00000000 
    0x00000019 <uint32>=0x00000000 
    0x0000001A <uint32>=0x00000000 
security: SecKeychainItemSetAccessWithPassword: The user name or passphrase you entered is not correct.
thomas@TB-MBP-2017 ~ % dotnet dev-certs https --check
A valid HTTPS certificate was found but it may not be accessible across security partitions. Run dotnet dev-certs https to ensure it will be accessible during development.
thomas@TB-MBP-2017 ~ % 

나는 같은 문제가 있습니다.

달릴 때
명령:
dotnet dev-certs https -c
결과 :
A valid HTTPS certificate was found but it may not be accessible across security partitions. Run dotnet dev-certs https to ensure it will be accessible during development.

명령:
dotnet dev-certs https -t -v
결과 :
security: SecKeychainItemCopyAccess: The specified item is no longer valid. It may have been deleted from the keychain. Listing 'HTTPS' certificates on 'CurrentUser\My'. '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 4AED6BC2B253402E22B060BC1FB646EBEDA33D37 - 3/5/2020 9:48:35 PM - 3/5/2021 9:48:35 PM - True Checking certificates for validity. Listing valid certificates '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 4AED6BC2B253402E22B060BC1FB646EBEDA33D37 - 3/5/2020 9:48:35 PM - 3/5/2021 9:48:35 PM - True Listing invalid certificates '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Listing 'HTTPS' certificates on 'LocalMachine\My'. '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Checking certificates for validity. Listing valid certificates '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Listing invalid certificates '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Filtering found certificates to those with a subject equal to 'CN=localhost' '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 4AED6BC2B253402E22B060BC1FB646EBEDA33D37 - 3/5/2020 9:48:35 PM - 3/5/2021 9:48:35 PM - True Listing certificates excluded from consideration. '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Failed to make certificate key accessible Exception message: Error making the key accessible across partitions. Something went wrong. The HTTPS developer certificate could not be created.

Mac OS 버전 :

우리도이 문제를 겪고 있습니다!

나도 문제에 직면했다. 문제는 ASP Net Core SDK 3.1.102의 설치로 시작된다는 것을 알았습니다. Mac OS 10.15.3 Beta를 사용하고 있습니다.

SDK 3.1.102를 제거한 후 문제가 해결되었습니다.

이것을 사용하여 SDK 3.1.102를 제거하십시오.
sudo rm -rf /usr/local/share/dotnet/sdk/3.1.102
sudo rm -rf /usr/local/share/dotnet/shared/Microsoft.NETCore.App/3.1.2
sudo rm -rf /usr/local/share/dotnet/shared/Microsoft.AspNetCore.App/3.1.2
sudo rm -rf /usr/local/share/dotnet/host/fxr/3.1.2

localhost 인증서에 대해 SDK 3.1.101과 SDK 3.1.102 사이를 조사하는 동안 내가 알아 차린 것은 3.1.102에 시스템에서 자체 서명 된 localhost가없고 로그인 localhost 자체 서명 된 인증서가 항상 신뢰할 수있는 것으로 표시되지 않은 반면 SDK 3.1 .101에는 로그인 및 시스템 로컬 호스트 자체 서명 인증서가 모두 있으며 둘 다 모든 신뢰 수준에 대해 항상 신뢰로 설정되어 있습니다.

저에게는 /usr/local/share/dotnet/host/fxr/3.1.102 찾을 수 없습니다.
대신 /usr/local/share/dotnet/host/fxr/3.1.2 제거하고 일했습니다.

저에게는 /usr/local/share/dotnet/host/fxr/3.1.102 찾을 수 없습니다.
대신 /usr/local/share/dotnet/host/fxr/3.1.2 제거하고 일했습니다.

내 잘못은 fxr 파일의 3.1.2입니다. 이미 해당 파일을 제거 했으므로 내 기억을 기반으로 작성하고 있습니다. 내 단계 업데이트

이 스레드에 대한 많은 보고서가 있으므로 조사하는 동안이 문제를 잠재적으로 해결 / 완화하는 방법에 대한 몇 가지 수동 단계를 시도하고 제공하겠습니다.
제거, 파티션에서 액세스 가능하게 만들고 인증서를 수동으로 신뢰하는 방법에 대한 지침은 여기 를 참조

영향을받는 사람들을 위해 다음과 같이하는 것이 좋습니다.

• 인증서를 수동으로 정리하십시오.
• dotnet dev-certs https 로 새 인증서 만들기
  
  
  
  • 이 단계에서 인증서를 여러 파티션에서 액세스 할 수없는 경우 파티션에서 액세스 할 수 있도록 설정하고 위에 제공된 요점의 지침에 따라 파티션에서 수동으로 액세스 할 수 있도록합니다.
  
  
  • 파티션에서 인증서에 액세스 할 수 있도록하는 지침이 실패하면 아래 지침을 따르십시오.
  
  
  • 자신을 차단 해제하려면 인증서의 SHA256 서명을 가져옵니다 (인증서를 검사하여 키 체인 액세스에서 수행 할 수 있음).
    
    
  
  
  • ~ / .dotnet / 안에 certificate.<<sha256>>.sentinel 이름의 파일을 만듭니다.
  
  
• 문서에 설명 된대로 Keychain Access에서 인증서를 내보내고 security add-trusted-cert 를 신뢰하여 인증서를 수동으로 신뢰하십시오.

이 문제에 대한 중요한 세부 정보

이 문제를 조사하는 데 도움이되도록 다음 정보가 도움이 될 것입니다.

• OS 버전
• 설치된 SDK 목록
  
  
  
  • 설치 한 순서를 기억한다면이를 포함하십시오.
  
  
  • 바이너리 배포판을 나란히 실행 했습니까 (다운로드 한 .tar.gz에서)?
  
  
  • 설치 한 모든 SDK가 공증을 받았습니까?
  
  
  • 힌트 : 설치 프로그램이 공증을받지 않았다면 Mac OS에서 설치를 차단했을 것이며 수동으로 차단을 해제해야했을 것입니다.
  
  
  • 위에 설명 된 단계를 따르면 문제가 해결됩니까?
  
  
  • 그렇지 않은 경우 실패한 수동 단계 및 명령 출력에 대한 세부 사항을 제공 할 수 있습니다.
  
  
  • 문제가있는 경우 Google에서 문제를 좁히고 다른 사람들이 문제를 해결하는 데 도움이되는 구체적인 단계를 제공하세요.
  
  

나도 문제에 직면했다. 문제는 ASP Net Core SDK 3.1.102의 설치로 시작된다는 것을 알았습니다. Mac OS 10.15.3 Beta를 사용하고 있습니다.

SDK 3.1.102를 제거한 후 문제가 해결되었습니다.

저에게는 SDK를 업데이트 할 때까지 모든 것이 괜찮 았지만 문제가 해결되었습니다.
방금 해당 SDK 버전을 제거하고 인증서를 다시 생성했습니다.

sudo rm -rf /usr/local/share/dotnet/sdk/3.1.102
sudo rm -rf /usr/local/share/dotnet/shared/Microsoft.NETCore.App/3.1.2
sudo rm -rf /usr/local/share/dotnet/shared/Microsoft.AspNetCore.App/3.1.2
sudo rm -rf /usr/local/share/dotnet/host/fxr/3.1.2

• dotnet dev-certs https --clean
• dotnet dev-certs https -t

@frozenfroze 감사합니다 !!

중요한 업데이트

이는 최신 SDK 버전 (3.1.102)에서 계속 조사중인 문제입니다.
이 문제를 해결하려면 다음 단계를 따르십시오 .

• 키 체인 액세스를 열고 로그인 키 체인 및 ASP.NET Core에서 생성 한 시스템 키 체인의 모든 localhost 인증서를 삭제했는지 확인합니다.
• 터미널에서 bash를 엽니 다.
• 임시 폴더를 만들고 그 안에 CD를 넣으십시오.
• 다음 스크립트를 실행하십시오 https://gist.github.com/javiercn/d04855b7a3581bf97d1ab9597935413f#file -generate-sh

securityd 프로세스의 PID를 찾고 log stream --process <PID> 실행할 수 있습니다. 이는 OS 수준에서 진행되는 일에 대한 추가 통찰력을 제공해야합니다. (systemd는 KeyChain 항목에 대한 액세스를 관리하는 프로세스입니다)
또한 이것은 직관적이지 않을 수 있지만 'dotnet'이 3.1에서 온 것인지 여부가 중요합니다. (모든 버전이 동일한 바이너리를 재정의하므로 시퀀스가 ​​중요하고 사용 가능한 SDK 목록은 힌트 일뿐입니다))
codesign -v -d --entitlements --extract-certificates /usr/local/share/dotnet/dotnet (또는 어떤 ver 경로)를 사용하여 서명 된 또는 서명되지 않은 바이너리가 사용되는지 확인할 수 있습니다.

나는 또한 이것으로 심각한 문제를 겪고 있습니다. 2 주 전에 문제가 있었고 @frozenfroze 의 의견을 바탕으로 해결했습니다. 성공하지 못한 도커 지원을 추가했기 때문에 프로젝트를 부수고 github에서 복제했으며 이제 문제가 다시 발생했습니다.

개발자 인증서도 만들 수 없습니다. 진전이 있습니까?

dotnet dev-certs https --check
유효한 인증서가 없습니다.

dotnet dev-certs https --clean
머신에서 HTTPS 개발 인증서를 정리합니다. 이 작업에는 높은 권한이 필요할 수 있습니다. 이 경우 자격 증명을 묻는 메시지가 표시됩니다.
HTTPS 개발 인증서가 머신에서 성공적으로 제거되었습니다.

dotnet dev-certs https
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/2.1/troubleshootcertissues를 참조
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/3.1/troubleshootcertissues를 참조
문제가 발생했습니다. HTTPS 개발자 인증서를 만들 수 없습니다.

dotnet --info
.NET Core SDK (global.json 반영) :
버전 : 3.1.201
커밋 : b1768b4ae7

런타임 환경 :
OS 이름 : Mac OS X
OS 버전 : 10.14
OS 플랫폼 : Darwin
RID : osx.10.14-x64
기본 경로 : /usr/local/share/dotnet/sdk/3.1.201/

호스트 (지원에 유용) :
버전 : 3.1.3
커밋 : 4a9f85e9f8

설치된 .NET Core SDK :
3.0.100 [/ usr / local / share / dotnet / sdk]
3.1.101 [/ usr / local / share / dotnet / sdk]
3.1.200 [/ usr / local / share / dotnet / sdk]
3.1.201 [/ usr / local / share / dotnet / sdk]

설치된 .NET Core 런타임 :
Microsoft.AspNetCore.App 3.0.0 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.1.1 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.NETCore.App 2.1.13 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.15 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.16 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.0.0 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.1.1 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]

추가 .NET Core 런타임 또는 SDK를 설치하려면 :
https://aka.ms/dotnet-download

키 체인이 @fcbogle 잠금 해제되었는지 확인하십시오. 또한 KeyChain을 사용하고 localhost 인증서를 찾는 것이 좋습니다.

안녕하세요 @wfurt 귀하의 의견에 감사드립니다.
나는 당신이 제안한 것을했습니다 (이것을 디버그하기 위해 시간을 보냈습니다). 다음은 내 컴퓨터의 출력입니다. 어제 밤에 macOS를 catalina로 업그레이드했습니다. 아래의 시스템 세부 정보 및 키 관리 출력 :

dotnet --info
.NET Core SDK (global.json 반영) :
버전 : 3.1.201
커밋 : b1768b4ae7

런타임 환경 :
OS 이름 : Mac OS X
OS 버전 : 10.15
OS 플랫폼 : Darwin
RID : osx.10.15-x64
기본 경로 : /usr/local/share/dotnet/sdk/3.1.201/

호스트 (지원에 유용) :
버전 : 3.1.3
커밋 : 4a9f85e9f8

설치된 .NET Core SDK :
3.1.201 [/ usr / local / share / dotnet / sdk]

설치된 .NET Core 런타임 :
Microsoft.AspNetCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.NETCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]

추가 .NET Core 런타임 또는 SDK를 설치하려면 :
https://aka.ms/dotnet-download

================================================ =====================
dotnet dev-certs https --check
유효한 인증서가 없습니다.
dotnet dev-certs https --trust
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/2.1/troubleshootcertissues를 참조
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/3.1/troubleshootcertissues를 참조
HTTPS 개발 인증서 신뢰가 요청되었습니다. 인증서가 아직 신뢰되지 않은 경우 다음 명령을 실행합니다.
'sudo 보안 add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain <> '
이 명령은 시스템 키 체인에 인증서를 설치하기 위해 암호를 입력하라는 메시지를 표시 할 수 있습니다.
HTTPS 개발자 인증서를 현재 사용자 개인 인증서 저장소에 저장하는 중에 오류가 발생했습니다.

dotnet dev-certs https -t -v
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/2.1/troubleshootcertissues를 참조
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/3.1/troubleshootcertissues를 참조
HTTPS 개발 인증서 신뢰가 요청되었습니다. 인증서가 아직 신뢰되지 않은 경우 다음 명령을 실행합니다.
'sudo 보안 add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain <> '
이 명령은 시스템 키 체인에 인증서를 설치하기 위해 암호를 입력하라는 메시지를 표시 할 수 있습니다.
'CurrentUser \ My'에 'HTTPS'인증서를 나열합니다.
'LocalMachine \ My'에 'HTTPS'인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
인증서의 유효성을 확인합니다.
유효한 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
유효하지 않은 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
발견 된 인증서를 제목이 'CN = localhost'인 인증서로 필터링
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
고려 대상에서 제외 된 인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
이 컴퓨터에 유효한 인증서가 없습니다. 하나를 만들려고합니다.
인증서 저장소에 인증서 저장.
인증서 저장소 'CurrentUser \ My'에 인증서를 저장하는 동안 오류가 발생했습니다.
예외 메시지 : 기본 키 체인을 찾을 수 없습니다.
HTTPS 개발자 인증서를 현재 사용자 개인 인증서 저장소에 저장하는 중에 오류가 발생했습니다.

SSH를 통해 또는 GUI에 로그인하지 않은 시스템에서이 작업을 수행 할 가능성이 있습니까?

먼저 ssh 127.0.0.1 때 비슷한 오류를 재현 한 다음 동일한 사용자로 동일한 명령을 실행할 수있었습니다. 이제 키 체인이 잠겨 있고 앱에 액세스가 필요하면 OS에서 잠금을 해제하기 위해 암호 대화 상자를 표시합니다. SSH (또는 GUI 세션없이)를 통해 불가능하며 암호화 작업이 실패합니다.
이 경우 security unlock-keychain 을 (를) 실행해야합니다. 그러면 로그인 암호를 묻는 메시지가 표시되고 해당 세션에 대한 KeyChain의 잠금이 해제됩니다. 이 부분은 Catalina에만 국한되지 않습니다.

또한 "표준"사용자로 실행할 때 인증서를 생성하려고했는데 사용자가 갑자기 목록에 없다는 불만으로 항상 실패합니다. 무슨 일이 일어나고 있는지 명확하지 않을 수 있으며, 이것을 미리 확인할 수 있는지 아니면 @javiercn에서 더 나은 지침을 얻을 수 있는지 궁금합니다.

이전 답변을 작성할 때 keychain could not be found. 을 놓쳤습니다. security list-keychains 및 security default-keychain 실행할 수 있습니까?
KeyChain Access 앱을 실행하셨습니까? 적어도 System 및 Login 키 체인이 표시되어야합니다.

안녕하세요 @wfurt 는 이러한 명령의 출력입니다. 봐 주셔서 감사합니다!
보안 목록 키 체인
"/Library/Keychains/System.keychain"
보안 기본 키 체인
보안 : SecKeychainCopyDefault : 기본 키 체인을 찾을 수 없습니다.

내 키 체인은 다음과 같습니다.

나는 우리가 올바른 길을 가고 있다고 생각합니다. list 명령은 로그인 키 체인을 표시하지 않으며 기본값이 설정되어 있지 않습니다. 내 시스템에서 이것을 실행하면 다음을 얻습니다.

$ security list-keychain
    "/Users/furt/Library/Keychains/login.keychain-db"
    "/Library/Keychains/System.keychain"
$ security default-keychain
    "/Users/furt/Library/Keychains/login.keychain-db" 

이제 앱은 로그인 키 체인을 표시하지만 명령 줄 도구는 표시하지 않는 것이 궁금합니다.
Login 키 체인을 마우스 오른쪽 버튼으로 클릭하면 "기본으로 설정"옵션이 있습니까? 그렇다면 명령의 출력이 변경됩니까? GUI에서 키 체인의 위치를 ​​얻는 방법을 파악하지 못했지만 기본값으로 설정하면 도움이 될 수 있습니다.

HOME 환경 변수의 값도 확인할 수 있습니까? 설정을 해제하거나 "잘못된"위치를 가리키면 동일한 결과가 나타납니다.

$ HOME=/tmp/boo security list-keychain
    "/Library/Keychains/System.keychain"
$ HOME=/tmp/boo security default-keychain
security: SecKeychainCopyDefault: A default keychain could not be found.

감사합니다! 좋아, 내 $ HOME 환경 변수를 수정해야했다.
다음은 $ HOME 변수를 포함한 이전 명령의 출력입니다.

Franks-iMac:~ frankbogle$ echo $HOME
/Users/frankbogle
Franks-iMac:~ frankbogle$ security list-keychain
    ""
    "/Users/frankbogle/Library/Keychains/login.keychain-db"
    "/Library/Keychains/System.keychain"
Franks-iMac:~ frankbogle$ security default-keychain
    "/Users/frankbogle/Library/Keychains/login.keychain-db"
Franks-iMac:~ frankbogle$

키 체인에 "" 라는 빈 문자열이있는 것 같습니다. UI에서 볼 수 없습니다.

기존 키 체인을 백업하고 security delete-keychain 를 사용하여 삭제할 수 있습니다. 그러나 더 많은 키 체인을 가지고 있어도 괜찮을 것입니다. 지금 dotnet dev-certs https --trust 이 (가) 효과가 있습니까?
HOME은 패키지 캐시 및 기타 .NET 파일과 같은 다른 용도로도 사용됩니다.

안녕하세요 @wfurt- 성공. 이 문제를 해결하는 데 도움을 주셔서 감사합니다! 도와 주셔서 정말 감사합니다!
dotnet dev-certs https -t -v Trusting the HTTPS development certificate was requested. If the certificate is not already trusted we will run the following command: 'sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain <<certificate>>' This command might prompt you for your password to install the certificate on the system keychain. Listing 'HTTPS' certificates on 'CurrentUser\My'. '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - True Checking certificates for validity. Listing valid certificates '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - True Listing invalid certificates '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Listing 'HTTPS' certificates on 'LocalMachine\My'. '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - False Checking certificates for validity. Listing valid certificates '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - False Listing invalid certificates '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Filtering found certificates to those with a subject equal to 'CN=localhost' '2' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - True CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - False Listing certificates excluded from consideration. '0' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY Found valid certificates present on the machine. '2' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - True CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - False Selected certificate '1' found matching the criteria. SUBJECT - THUMBPRINT - NOT BEFORE - EXPIRES - HAS PRIVATE KEY CN=localhost - 16CC4B15F0AD8D8B430F55ED03709C13947BD3B7 - 30/03/2020 23:27:02 - 30/03/2021 23:27:02 - True Trying to export the certificate. A valid HTTPS certificate is already present.

나는 그것이 해결되어 기쁘다. 나는 그것이 무슨 일이 일어나고 있는지 항상 분명하지 않으며 Catalina가 그것을 더 쉽게 만들지 않았다는 것을 알고 있습니다.

dotnet-sdk-3.1.201을 사용하는 동안 Ubuntu 18.04에서 문제가 지속됩니다.

Linux에 문제가있는 경우 새 문제 @ajbozdar를 엽니 다. 여기에 설명 된 모든 내용은 macOS, Catalina에만 해당되며, 구현 및 제한 사항이 다릅니다.
관련된 부분은 Linux가 사용자 인증서 저장소 및 기타 .NET 파일의 위치를 ​​찾기 위해 HOME 변수에도 의존한다는 것입니다.

저에게 문제는 다음 명령을 실행하여 해결됩니다.

• dotnet dev-certs https --clean 이렇게하면 컴퓨터에서 HTTPS 개발 인증서가 정리되며 암호를 입력하라는 메시지가 표시 될 수 있습니다.

그런 다음 다음 명령을 실행합니다.

• dotnet dev-certs https --trust

마지막으로 HTTPS 개발자 인증서가 성공적으로 생성되었습니다.

@javiercn 이 배치 파일 에서 제안한 솔루션이 저에게 효과적이었습니다 . 암호가 속한 암호를

@javiercn 의 스크립트는 저에게도 원활하게 작동합니다. 감사합니다. 이 문제를 해결하는 데 하루가 걸렸습니다.

이것은 내 문제를 해결합니다 https://dev.to/cesarcodes/troubleshooting-net-core-dev-certs-on-macos-179d.

최신 정보

이 문제를 해결하도록 도와주세요.

이 문제가 발생하면 다음을 시도하고 여기에 결과를 게시 할 수 있습니까?
"localhost"ID가 실제로 로그인 키 체인에 있는지 확인합니다.
security find-identity -p ssl-server -s localhost ~/Library/Keychains/Login.keychain

아래 명령을 수동으로 실행하십시오.
sudo security set-key-partition-list -D localhost -S unsigned:,teamid:UBF8T346G9 ~/Library/Keychains/Login.keychain

키 파티션 항목이 있는지 확인하십시오.
security dump-keychain -a ~/Library/Keychains/Login.keychain | grep -sirB 3 -A 1 UBF8T346G9

sysdiagnose (sudo sysdiagnose)를 수집하여 비공개로 공유 ( 이 문제에 대한 파일을 게시하지 마십시오 )

# 21592와 관련하여 나는 이것을 열쇠 고리에서 얻습니다.
"localhost"와 일치하는 ID를 찾고 있습니다.

정책 : SSL (서버)
일치하는 정체성
1) 161E0C4142F4E5230E6AD64BE895E15AF57004B7 "localhost"
1 개의 ID를 찾았습니다.

유효한 신원 만
1) 161E0C4142F4E5230E6AD64BE895E15AF57004B7 "localhost"
유효한 ID 1 개를 찾았습니다.
두 개의 인증서를 육안으로 확인할 때 하나는 루트 CA입니다.

실행하려는 웹 UI가 여전히 인증서 오류로 실패합니다.

generate.sh 실행했지만 작동하지 않는 것 같습니다.

./generate.sh
2048 비트 RSA 개인 키 생성
...... +++
.................................................. .......... +++

'key.pem'에 새 개인 키 작성

1 개의 ID를 가져 왔습니다.
암호:
/Users/apple/Library/Keychains/login.keychain-db를 잠금 해제하기위한 암호 :
키 체인 : "/Users/apple/Library/Keychains/login.keychain-db"
버전 : 512
클래스 : 0x00000011
속성 :
0x00000000=
0x00000001= "com.apple.AppleMediaServices.mediaToken.macappstore"
0x00000002=
0x00000003=
0x00000004=
0x00000005=
0x00000006=
0x00000007=
0x00000008=
0x00000009= 0x00000000
0x0000000A= 0x00000000
0x0000000B= 0x00000000
0x0000000C=
0x0000000D=
0x0000000E=
0x0000000F=
0x00000010=
0x00000011=
0x00000012=
0x00000013=
0x00000014=
0x00000015=
0x00000016=
0x00000017=
0x00000018=
0x00000019=
0x0000001A=
보안 : SecKeychainItemCopyAccess : 누락 된 값이 감지되었습니다.

dotnet --info
.NET Core SDK (global.json 반영) :
버전 : 3.1.201
커밋 : b1768b4ae7

런타임 환경 :
OS 이름 : Mac OS X
OS 버전 : 10.15
OS 플랫폼 : Darwin
RID : osx.10.15-x64
기본 경로 : /usr/local/share/dotnet/sdk/3.1.201/

호스트 (지원에 유용) :
버전 : 3.1.3
커밋 : 4a9f85e9f8

설치된 .NET Core SDK :
3.0.100 [/ usr / local / share / dotnet / sdk]
3.1.200 [/ usr / local / share / dotnet / sdk]
3.1.201 [/ usr / local / share / dotnet / sdk]

설치된 .NET Core 런타임 :
Microsoft.AspNetCore.App 3.0.0 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.1.2 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.NETCore.App 2.1.17 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.0.0 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.1.2 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.1.3 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]

@XiaroanZhang 실패한 단계는 마지막 단계 인 set-key-partition-list 단계이므로 앱을 실행하려고해도 괜찮을 것입니다 (브라우저를 닫고 다시 열어야 함).

그래 ... 그래서 다시 정리 했어. 해결 방법 스크립트를 쉘 파일에 복사했습니다. 모든 브라우저를 닫고 스크립트를 실행했습니다. VS4Mac에서 웹 UI 응용 프로그램을 가져와 실행했습니다. 내가 부여한 키 체인 (이전의 모든 경우와 매우 다른 동작)에 대한 액세스를 요청 했고 , @javiercn 에게 감사합니다.하지만 그렇지 않다면 좋을 것입니다. 처음에 (반복적으로) 소개되었습니다 (그것이 불만입니다). :) 나중에 참조 할 수 있도록 스크립트를 보관할 것입니다 ...;)

Catalina 변경 사항은 .NET 선택 @ thales-man이 아닙니다. 실망 스러울 수 있지만 우리는 그저 따라 잡으려고 노력하고 있습니다.

아니요,하지만 당신은 20 년 전 자바가 있었던 다른 곳을 찾으려고 노력하는 수십억 달러 규모의 조직입니다.

@XiaroanZhang 실패한 단계는 마지막 단계 인 set-key-partition-list 단계이므로 앱을 실행하려고해도 괜찮을 것입니다 (브라우저를 닫고 다시 열어야 함).

정말 감사합니다.

안녕하세요,

나는이 같은 문제를 겪고 있었다. 나는 응용 프로그램을 실행하려고 시도한 후 생성되는 localhost 인증서를 신뢰하도록 허용하여 문제를 해결했습니다.

실행을 시도 할 때마다 키 체인 암호를 입력해야하며 터미널은 여전히 ​​앱이 실패한다고 말하지만 실제로는 예상대로 브라우저에서 실행됩니다.

안녕하세요,

나는이 같은 문제를 겪고 있었다. 나는 응용 프로그램을 실행하려고 시도한 후 생성되는 localhost 인증서를 신뢰하도록 허용하여 문제를 해결했습니다.

실행을 시도 할 때마다 키 체인 암호를 입력해야하며 터미널은 여전히 ​​앱이 실패한다고 말하지만 실제로는 예상대로 브라우저에서 실행됩니다.

배치 파일에서 @javiercn 으로 스크립트를 실행하면 문제가 사라집니다. 그런 다음 적절한 수정을 기다리십시오.

이 문제도 발생하고 있으며 Mojave (10.14.6)에서 실행 중임을 확인하기 위해 왔습니다. 이를 유발 한 것은 오늘 저녁 3.1.300 SDK를 설치했기 때문에 새로운 Blazor WASM 비트를 실행할 수 있습니다. 저는 낮과 오늘 이전에 로컬 HTTPS로 행복하게 개발했습니다. 이전에 SDK 3.1.100을 실행하고있었습니다.

진단은 다음과 같습니다. 나는 주로 관리자가 아니거나 sudoers 파일에서 일반 사용자 ( jim )로 실행된다는 점에 유의해야합니다. 나는 Administrator / admin 로 상승 된 것을 실행합니다. 그래서...

1. jim 사용자의 로그인 키 체인에서 localhost라는 모든 인증서를 정리했습니다. 또한 시스템 키 체인에서 제거했습니다.
2. admin 실행 dotnet dev-certs https --trust 하고 자격 증명을 입력하라는 메시지가 표시되었습니다. 명령이 성공적으로 완료됩니다.
3. security find-identity ... 명령을 jim 로 실행하면 0 개의 ID가 발견되고 0 개의 ID가 일치합니다.
4. security find-identity ... 명령을 admin 로 실행하면 1 개의 ID가 발견되고 1 개의 유효한 ID가 발견됩니다.
5. 4 번에 표시된 지문은 System 키 체인의 Keychain Access 에서 볼 수있는 localhost 인증서의 지문과 일치합니다 (매일 jim 로 Mac 데스크톱에 로그인하는 동안
6. sudo security set-key-partition-list ... 명령을 admin 로 실행하면 성공적으로 실행됩니다.
7. security dump-keychain 명령을 실행합니다 ...하지만 무엇을 찾고 있는지 잘 모르겠습니다. 출력은 여기에 있습니다-> dump-keychain.txt

그런 다음 HTTPS를 admin 로 수신하도록 구성된 간단한 Kestrel 웹 서버를 실행하면 모든 것이 정상입니다.

그러나 jim 사용자와 동일한 작업을 시도하면 다음 예외가 발생합니다.

crit: Microsoft.AspNetCore.Server.Kestrel[0] Unable to start Kestrel. System.InvalidOperationException: Unable to configure HTTPS endpoint. No server certificate was specified, and the default developer certificate could not be found or is out of date. To generate a developer certificate run 'dotnet dev-certs https'. To trust the certificate (Windows and macOS only) run 'dotnet dev-certs https --trust'. For more information on configuring HTTPS see https://go.microsoft.com/fwlink/?linkid=848054. at Microsoft.AspNetCore.Hosting.ListenOptionsHttpsExtensions.UseHttps(ListenOptions listenOptions, Action`1 configureOptions)

SDK 3.1.100 이전에 할 수 있었던 것처럼 일반 jim 사용자로부터 Kestrel에서 HTTPS 사이트를 실행할 수있는 기능을 되찾고 싶습니다. 감사!

적절하게 확인되고 안전한 이메일 주소로 공유 할 수있는 sysdiagnose 파일이 있습니다.

하나의 제안 ... 인증서를 시스템 전체에서 공유하도록 구성하지 않는 옵션으로 dev-certs 를 업데이트 할 수 있습니까 (최소한 MacOS에서는)? 로그인 키 체인에 localhost 인증서가있는 한 로컬 개발에 충분할까요?

편집 : 최신 버전의 SDK를 제거하고 3.1.100으로 돌아갔습니다. jim 및 admin 시스템 및 로그인 키 체인에서 localhost 인증서를 지 웠습니다. dev-cert --trust 을 관리자로 다시 생성했습니다. kestrel이 jim 로 실행되는 동안 브라우저는 신뢰할 수없는 인증서를 요청합니다.이 인증서는 해결할 수는 있지만 이상적이지는 않습니다.

FWIW. 나는 다른 관련되지 않은 문제와 함께이 문제도 겪었습니다. 내 비밀번호에 € 로그인이 있었고 비밀번호를 변경하여 ASCII 친화적 인 문자 만 포함하도록 변경 한 후 두 문제가 모두 해결되었습니다.

이것은 여전히 ​​깨졌습니다. 나를 위해 도움이되는 것은 3.1.100으로 돌아갈 때까지 모든 sdk를 제거하는 것입니다. VS에 의해 실행되는 모든 업데이트에서 분명히 중단됩니다.

누구든지 이것을 고칠 마음이 있습니까?!

@aspnetde 우리는이 문제에 대한 해결책을

최신 SDK 5.0-preview4 SDK에는이 문제를 해결하는 도구의 업데이트 된 버전이 포함되어 있습니다. 새로운 접근 방식이 추가 문제를 일으키지 않는다는 확신이 들면 현재 LTS SDK를 패치 할 계획입니다.

이 링크의 단계에 따라 문제가 해결되었습니다.
인증서 문제 해결

OS X-신뢰할 수없는 인증서

• KeyChain Access를 엽니 다.
• 시스템 키 체인을 선택하십시오.
• localhost 인증서가 있는지 확인하십시오.
• 아이콘에 + 기호가 포함되어 있는지 확인하여 모든 사용자가 신뢰할 수 있음을 나타냅니다.
• 시스템 키 체인에서 인증서를 제거하십시오.
• 다음 명령을 실행하십시오.
  dotnet dev-certs https --clean
  dotnet dev-certs https --trust

위의 게시물 중 아무것도 작동하지 않습니다. SDK 5.0.100-PREVIEW.6.20318.15와 함께 Catalina 10.15.5를 사용하고 있습니다.

응용 프로그램을 실행할 때마다 인증서를 설치하라는 메시지가 표시됩니다. 비밀번호를 입력하면 인증서가 생성되지만 다음을 얻습니다.

_System.InvalidOperationException : "HTTPS 끝점을 구성 할 수 없습니다. 지정된 서버 인증서가 없으며 기본 개발자 인증서를 찾을 수 없거나 오래되었습니다. \ n 개발자 인증서를 생성하려면 'dotnet dev-certs https'를 실행하십시오. 인증서 (Windows 및 macOS 전용)는 'dotnet dev-certs https --trust'를 실행합니다. \ nHTTPS 구성에 대한 자세한 내용은 https://go.microsoft.com/fwlink/?linkid=848054를 참조

도와주세요!

@ChadNedzlek 알려 주셔서 감사합니다.

이 문제가없는 다른 접근 방식으로 전환했기 때문에 Preview6는 실제로 작동합니다. 귀하의 환경에 대한 자세한 내용을 알려주시겠습니까?

키 체인 (사용자 키 체인이 아니라 시스템 키 체인이 아님)에 localhost 인증서가 없는지 확인하고 dotnet dev-certs https --trust 도구를 실행하고 인증서가 키 체인에 있는지 확인할 수 있습니까? (키 체인을 닫고 열어야 할 수 있습니다).

@javiercn 안녕하세요 Javier 님,

1

2

삼

4

5

6

7

@ChamaCR 자세한 사항에 감사드립니다. 3.1 SDK를 사용하는 이전 VS 4 Mac 버전이 있고 이전 방법으로 두 번째 인증서를 설치하기 때문에 문제가 발생할 수 있습니다 (분명히 컴퓨터에서 손상됨).

키 체인을 다시 정리하고 (죄송합니다. 고통 스럽습니다) 명령 줄에서 앱을 실행 해 볼 수 있습니까? dotnet --info 이 preview6 SDK를 반영하는지 확인

@javiercn 지연에 대해 죄송합니다, 어제 몇 가지 심부름을 실행했습니다. Mac 용 최신 Visual Studio 버전을 사용하고있었습니다. dotnet --info가 올바른 preview6 SDK 버전을 표시했습니다.

결국 VS + SDK를 삭제하고 지금 WIN10으로 부트 캠프를 만들고 있습니다.

@ChamaCR 이 다시 발생하면 --debug 를 사용하여 명령 줄에서 도구를 실행하고 dotnet -trace를 사용하여 추적을 캡처 할 수 있습니다. 그것은 우리가 미래에 그것의 바닥에 도달하는 데 도움이 될 것입니다.

같은 문제가 발생합니다. 오늘 밤 3.1.301로 업데이트했으며 이전에는 3.1.10x를 사용했습니다 (부 번호를 기억할 수 없습니다).

https://dotnet.microsoft.com/download/dotnet-core/scripts 의 스크립트를 사용하여 3.1.301을 먼저 설치했지만 예상 한 위치에 설정되지 않은 것 같습니다. 여전히 3.1.10x가 실행되는 것을 볼 수 있습니다. 그래서 예상대로 패키지 설치 프로그램과 해당 설정 3.1.301을 다운로드했습니다.

dotnet new blazorwasm -o CICalc 다음에 dotnet run . 이 문제가 발생했습니다. 2.2.x SDK를 설치 했으므로 dotnet 제거 도구를 사용하여 제거했습니다.

인증서를 생성하는 단계를 통과 할 수 없습니다. 키 체인에 인증서 설정이 있음을 알 수 있지만 신뢰할 수 없습니다. 이 페이지에 링크 된 스크립트를 시도했지만 동일한 결과를 얻었습니다.

키 체인에서 HTTPS에 대한 신뢰할 수있는 설정을 변경하면 계속 진행할 수 있습니다. -trust 옵션이 시도하는 모든 작업을 수행하는지 확실하지 않습니다. 이것이 충분한 해결 방법입니까 아니면 다른 문제가 발생합니까?

아래의 기타 세부 사항.

감사,

Neil

macOS 10.15.5

% dotnet --list-sdks
3.1.301 [/ usr / local / share / dotnet / sdk]

% dotnet --list-runtimes
Microsoft.AspNetCore.All 2.2.7 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.All]
Microsoft.AspNetCore.App 3.1.5 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.NETCore.App 3.1.5 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]

키 체인 접근에서 localhost 인증서를 수동으로 삭제했습니다.

% dotnet dev-certs https --clean
머신에서 HTTPS 개발 인증서를 정리합니다. 이 작업에는 높은 권한이 필요할 수 있습니다. 이 경우 자격 증명을 묻는 메시지가 표시됩니다.
HTTPS 개발 인증서가 머신에서 성공적으로 제거되었습니다.
% dotnet dev-certs https
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/2.1/troubleshootcertissues를 참조
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/3.1/troubleshootcertissues를 참조
암호:
/Users/neil/Library/Keychains/login.keychain-db를 잠금 해제하기위한 암호 :
키 체인 : "/Users/neil/Library/Keychains/login.keychain-db"
버전 : 512
클래스 : 0x00000011
속성 :
0x00000000=
0x00000001= "com.apple.AppleMediaServices.mediaToken.macappstore"
0x00000002=
0x00000003=
0x00000004=
0x00000005=
0x00000006=
0x00000007=
0x00000008=
0x00000009= 0x00000000
0x0000000A= 0x00000000
0x0000000B= 0x00000000
0x0000000C=
0x0000000D=
0x0000000E=
0x0000000F=
0x00000010=
0x00000011=
0x00000012=
0x00000013=
0x00000014=
0x00000015=
0x00000016=
0x00000017=
0x00000018=
0x00000019=
0x0000001A=
보안 : SecKeychainItemCopyAccess : 누락 된 값이 감지되었습니다.

이전 메시지와 동일한 플랫폼에서 다음을 실행했습니다.
% dotnet dev-certs https --verbose

출력은 다음과 같습니다.

'CurrentUser \ My'에 'HTTPS'인증서를 나열합니다.
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-C5F12C7AACE0803C8DBCEC2F5B3650D7D8A08056-2020 년 2 월 7 일 01:19:42-2021 년 2 월 7 일 01:19:42-참
인증서의 유효성을 확인합니다.
유효한 인증서 나열
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-C5F12C7AACE0803C8DBCEC2F5B3650D7D8A08056-2020 년 2 월 7 일 01:19:42-2021 년 2 월 7 일 01:19:42-참
유효하지 않은 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
'LocalMachine \ My'에 'HTTPS'인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
인증서의 유효성을 확인합니다.
유효한 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
유효하지 않은 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
발견 된 인증서를 제목이 'CN = localhost'인 인증서로 필터링
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-C5F12C7AACE0803C8DBCEC2F5B3650D7D8A08056-2020 년 2 월 7 일 01:19:42-2021 년 2 월 7 일 01:19:42-참
고려 대상에서 제외 된 인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
인증서 키에 액세스 할 수 있도록하지 못했습니다.
예외 메시지 : 파티션에서 키에 액세스 할 수 있도록하는 동안 오류가 발생했습니다.
문제가 발생했습니다. HTTPS 개발자 인증서를 만들 수 없습니다.

또한 @digidol 에서 다음을 통해 dev-certs를 만들려고 할 때 누락 된 값이 감지
% dotnet dev-certs https

또한 MacOS Catalina 10.15.5 및 최신 Visual Studio (최신 .NET Core SDK 3.1.301 포함)를 실행하고 있습니다.

그래도 Visual Studio에서 디버깅이 작동하도록 잠재적 인 해결 방법이있을 수 있습니다. 내가 한 일은 다음과 같습니다.

1. Visual Studio를 열고 새 웹 응용 프로그램 (MVC) 만들기
2. .NET Core 3.1을 선택하고 인증 없음 (차이가 있는지 확실하지 않음)
3. 프로젝트 실행
4. dotnet dev-certs https 명령을 실행하라는 메시지가 표시되면 취소를 클릭합니다.
5. 어쨌든 응용 프로그램을 실행하라는 메시지가 표시되면 실행을 클릭하십시오.
6. Visual Studio는 코드를 컴파일 및 실행하고 브라우저에서 사이트를 열어야하지만 브라우저는 사이트를 신뢰할 수 없다고 표시합니다.
7. 브라우저에서 옵션을 클릭하여 위험을 감수하고 인증서를 신뢰하도록 지시하십시오. 이때 비밀번호를 입력해야했습니다.
8. 그 후 사이트가 제대로로드되고 여전히 디버거에 연결되었습니다.
9. 앱을 실행할 때마다 취소를 클릭 한 다음 실행을 클릭해야하지만 브라우저는 인증서가 신뢰할 수 있음을 기억해야합니다.

다시 말하지만, 해결책은 아니지만 버그가 해결 될 때까지 괜찮은 해결 방법처럼 보입니다. 이게 도움이 되길 바란다.

존 D.

@jdelano 는 여기에 설명 된 스크립트가 문제를 해결하지 못합니까? https://gist.github.com/javiercn/d04855b7a3581bf97d1ab9597935413f#file -generate-sh

@javiercn 많이 감사합니다,
한 가지; 이전에 생성 된 localhost 인증서를 제거하기 위해 스크립트를 업데이트하면 좋았을 것입니다. 기존 localhost 인증서를 제거하지 않고 스크립트를 실행하면 여러 인증서를 갖게되며 문제가 해결되지 않습니다.

@ardaozceviz 다른 로컬 호스트 인증서를 제거하지 않고 어떻게해야할지 정확히 모르겠습니다. 그래서 제가하지 않은 것입니다. 동일한 요점에는 키 체인을 사용하여 인증서를 수동으로 제거하는 지침이 있습니다.

@javiercn 불행히도 스크립트도 작동하지 않습니다. 누락 된 값이 감지되었다는 메시지가 표시됩니다.

@jdelano 이 명령을 실행할 때입니까? udo security set-key-partition-list -D localhost -S unsigned:,teamid:UBF8T346G9 $loginKeyChain; 무시해도되지만 여전히 작동합니다. 나는 그것을 대본에서 꺼냈다.

@javiercn 좋습니다.하지만 Visual Studio에서 유효한 개발 인증서를 찾을 수 없으며 dev-certs 명령을 다시 실행해야한다는 메시지가 여전히 나타납니다. 취소를 클릭하면 앱이 실행되지만 그 동작이 위에 게시 한 해결 방법과 얼마나 다른지 잘 모르겠습니다.

@jdelano 스크립트를 실행하기 전에 사용자 및 시스템 키 체인의 인증서를 정리 했습니까?

@javiercn 좋아요, 다시 모든 단계를 거쳤고 이번에는 효과가있었습니다! 그래도 이전에 무엇을 놓쳤는 지 잘 모르겠습니다. 정말 이상합니다. 그래도 스크립트 감사합니다!

@jdelano 문제 없습니다.이 문제는 .NET Core 5.0의 최신 미리보기에서 수정되어야하며 다른 사람에게 문제가되지 않는지 확인한 후 3.1로 백 포트 할 것입니다.

재설치 후 Visual Studio 고정 인증서, 방금 AppStore 암호를 요청했습니다.

내가 알아 차린 것은 dotnet dev-certs https --clean; dotnet dev-certs https --trust 몇 번 실행해도 dotnet core sdk를 다시 설치할 때까지 문제가 해결되지 않는다는 것입니다. 그래서 저는 dotnet core 2.2를 사용하는 것과 dotnet core 3.1을 사용하는 두 개의 클라이언트 프로젝트를 적극적으로 개발하고 있습니다. 하나의 sdk를 사용하여 설치된 유효한 신뢰할 수있는 localhost 인증서가 다른 sdk에서 작동하지 않는 것 같습니다. 인증서를 다시 발급하고 컴퓨터를 다시 시작해도 아무 작업도 수행되지 않습니다. 도움이되는 유일한 방법은 프로젝트를 전환 할 때마다 관련 SDK를 다시 설치하는 것입니다. Microsoft는 sdk가 dotnet-dev-certs 도구를 공유 할 수 없다는 버그가 있고 하나의 sdk를 설치하면 dotnet-dev-certs의 일부 파일을 덮어 씁니다. 매우 견고하게 만들어지지 않은 것 같습니다.

안녕하세요! 나는 같은 문제에 직면하고 있으며 올바른 해결책을 찾을 수 없습니다.

macOS Catalina 10.15.6

dotnet --info
.NET Core SDK (global.json 반영) :
버전 : 3.1.302
커밋 : 41faccf259

런타임 환경 :
OS 이름 : Mac OS X
OS 버전 : 10.15
OS 플랫폼 : Darwin
RID : osx.10.15-x64
기본 경로 : /usr/local/share/dotnet/sdk/3.1.302/

호스트 (지원에 유용) :
버전 : 3.1.6
커밋 : 3acd9b0cd1

설치된 .NET Core SDK :
3.1.302 [/ usr / local / share / dotnet / sdk]

설치된 .NET Core 런타임 :
Microsoft.AspNetCore.App 3.1.6 [/usr/local/share/dotnet/shared/Microsoft.AspNetCore.App]
Microsoft.NETCore.App 2.1.20 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]
Microsoft.NETCore.App 3.1.6 [/usr/local/share/dotnet/shared/Microsoft.NETCore.App]

추가 .NET Core 런타임 또는 SDK를 설치하려면 :
https://aka.ms/dotnet-download

키 체인 UI에서 "localhost"인증서를 이미 삭제했습니다.

내가 실행할 때 :

보안 목록 키 체인
"/Users/fabrizio/Library/Keychains/login.keychain-db"
"/Library/Keychains/System.keychain"

보안 기본 키 체인
"/Users/fabrizio/Library/Keychains/login.keychain-db"

괜찮아 보이지만 인증서를 만들려고 할 때

정보에 대해 :
dotnet dev-certs https -t -v
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/2.1/troubleshootcertissues를 참조
보안 파티션에서 액세스 할 수있는 키가있는 유효한 HTTPS 인증서를 찾을 수 없습니다. 이를 수정하기 위해 다음 명령이 실행됩니다.
'sudo 보안 설정 키 파티션 목록 -D localhost -S unsigned :, teamid : UBF8T346G9 '
이 명령은 보안 파티션에서 인증서 키에 액세스 할 수 있도록하고 암호를 입력하라는 메시지를 표시 할 수 있습니다. 자세한 내용은 https://aka.ms/aspnetcore/3.1/troubleshootcertissues를 참조
HTTPS 개발 인증서 신뢰가 요청되었습니다. 인증서가 아직 신뢰되지 않은 경우 다음 명령을 실행합니다.
'sudo 보안 add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain <> '
이 명령은 시스템 키 체인에 인증서를 설치하기 위해 암호를 입력하라는 메시지를 표시 할 수 있습니다.
'CurrentUser \ My'에 'HTTPS'인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
인증서의 유효성을 확인합니다.
유효한 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
유효하지 않은 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
'LocalMachine \ My'에 'HTTPS'인증서를 나열합니다.
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-A9F70404AAE7E48F17B9781A71FA01CFD1FB7323-2020 년 7 월 21 일 20:47:47-2021 년 7 월 21 일 20:47:47-False
인증서의 유효성을 확인합니다.
유효한 인증서 나열
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-A9F70404AAE7E48F17B9781A71FA01CFD1FB7323-2020 년 7 월 21 일 20:47:47-2021 년 7 월 21 일 20:47:47-False
유효하지 않은 인증서 나열
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
발견 된 인증서를 제목이 'CN = localhost'인 인증서로 필터링
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-A9F70404AAE7E48F17B9781A71FA01CFD1FB7323-2020 년 7 월 21 일 20:47:47-2021 년 7 월 21 일 20:47:47-False
고려 대상에서 제외 된 인증서를 나열합니다.
기준과 일치하는 '0'을 찾았습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
컴퓨터에 유효한 인증서가 있습니다.
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-A9F70404AAE7E48F17B9781A71FA01CFD1FB7323-2020 년 7 월 21 일 20:47:47-2021 년 7 월 21 일 20:47:47-False
선택한 인증서
기준과 일치하는 '1'이 (가) 발견되었습니다.
제목-THUMBPRINT-이전 아님-만료 됨-개인 키 있음
CN = localhost-A9F70404AAE7E48F17B9781A71FA01CFD1FB7323-2020 년 7 월 21 일 20:47:47-2021 년 7 월 21 일 20:47:47-False
인증서를 내보내려고합니다.

미리 감사드립니다