为了使用ASP.NET核心身份验证堆栈进行正确的证书身份验证，您还可以通过Barry Dorrans自己检查idunno.Authentication.Certificate。它允许您为应用程序启用证书身份验证，并像处理任何其他身份验证方案一样处理它，因此您可以将实际的基于证书的逻辑排除在业务逻辑之外。
这个项目包含了ASP.NET核心的证书身份验证的实现。证书身份验证发生在TLS级别，早在它到达ASP.NET核心之前，所以，更准确地说，这是一个验证证书的身份验证处理程序，然后给你一个事件，你可以在那里将证书解析为ClaimsPrincipal。
您必须为证书身份验证配置您的主机，无论是IIS、Kestrel、Azure Web应用程序还是您正在使用的任何其他主机。
请确保也检查了“documentation”关于如何正确设置它，因为它需要主机的配置才能正常工作，就像你对IIS Express所做的那样。

为了使IIS Express能够开始请求客户端证书并将其传递到服务器端，必须编辑配置文件：
整个配置位于.vs\config\applicationhost.config中的解决方案文件夹内
确保设置了以下值：

<security>
   <access sslFlags="Ssl, SslNegotiateCert, SslRequireCert" />

和

<iisClientCertificateMappingAuthentication enabled="true"></iisClientCertificateMappingAuthentication>

对于本地测试，可以从Visual Studio在IIS Express中启用SSL。在“属性”窗口中，将“SSL已启用”设置为True。注意SSL URL的值。使用此URL测试HTTPS连接。
适用于需要Details here的用户

对于.NET 3.1+，现在有官方软件包支持此功能：

builder.Services.AddAuthentication(
    CertificateAuthenticationDefaults.AuthenticationScheme)
.AddCertificate(options =>
{
    options.Events = new CertificateAuthenticationEvents
    {
        OnCertificateValidated = context =>
        {
            var validationService = context.HttpContext.RequestServices
                .GetRequiredService<ICertificateValidationService>();

            if (validationService.ValidateCertificate(context.ClientCertificate))
            {
                var claims = new[]
                {
                    new Claim(
                        ClaimTypes.NameIdentifier,
                        context.ClientCertificate.Subject,
                        ClaimValueTypes.String, context.Options.ClaimsIssuer),
                    new Claim(
                        ClaimTypes.Name,
                        context.ClientCertificate.Subject,
                        ClaimValueTypes.String, context.Options.ClaimsIssuer)
                };

                context.Principal = new ClaimsPrincipal(
                    new ClaimsIdentity(claims, context.Scheme.Name));
                context.Success();
            }

            return Task.CompletedTask;
        }
    };
});

服务器端也需要进行配置，请参阅：
https://learn.microsoft.com/en-us/aspnet/core/security/authentication/certauth?view=aspnetcore-6.0