Introducción

A partir de la versión 4.4.2200.28 se incluye la posibilidad de gestionar certificados de cliente para trabajar con HTTPS. La API lleva integrado por defecto un certificado interno no validado por ninguna autoridad certificadora. Este hecho origina que las consultas realizadas sobre la misma sean marcadas como potencialmente inseguras (aunque realmente no sea así).

Sin embargo, dado que la gestión HTTPS puede ser un punto crítico en determinados clientes que abren la API públicamente para la interconexión con sistemas de terceros (entidades públicas, por ejemplo), es altamente recomendable usar certificados de pago que verifiquen y hagan confiables las conexiones sin necesidad de ser aceptadas por el propio cliente que se conecta.

Con este fin se incluyó la posibilidad de añadir el certificado a la API.

Fichero de configuración

El control y configuración del certificado para incluirlo en AHORA API, se lleva a cabo desde el propio fichero de configuración appsettings.json.

Para ello hay que añadir, manualmente, un nuevo nodo Cert con los datos del propio certificado.

{
  "hosturl": "https://servidor:8080",
  "Data": {
    "Server": "Nombre",
    "Database": "BD",
    "User": "UsuarioEncriptado",
    "Password": "PasswordEncriptado"
  },
  "ApiAuth": {
    "Audience": "api"
  },
  "Serilog": {
    "ManualLog": "False",
    "MinimumLevel": {
      "Default": "Warning",
      "Override": "@{Microsoft=Warning; System=Warning; Microsoft.AspNetCore=Warning}"
    }
  },
  "Cert": {
    "Name": "",
    "Pass": ""
  }
}