Conexión npgsql con certificados ssl en .net core web api

Obtuve una solución para esto y pensé en publicarla aquí, lo que puede ayudar a otras personas que enfrentan un problema similar.

No funcionó con archivos .pem. Lo convertí a un archivo .pfx usando el siguiente comando y comenzó a funcionar bien.

openssl pkcs12 -inkey C:\Certs\client-key.pem -in C:\Certs\client-cert.pem -export -out C:\Certs\client-cert.pfx

Referencia:Soporte de autenticación de certificados

EDITAR

En lugar de crear el archivo pfx físico, pude combinar los dos archivos pem y funcionó. El fragmento de código se proporciona a continuación para que alguien pueda consultarlo en el futuro.

public X509Certificate2 GetCombinedCertificateAndKey(string certificatePath, string privateKeyPath)
    {
        using var publicKey = new X509Certificate2(certificatePath);

        var privateKeyText = System.IO.File.ReadAllText(privateKeyPath);
        var privateKeyBlocks = privateKeyText.Split("-", StringSplitOptions.RemoveEmptyEntries);
        var privateKeyBytes = Convert.FromBase64String(privateKeyBlocks[1]);
        using var rsa = RSA.Create();

        if (privateKeyBlocks[0] == "BEGIN PRIVATE KEY")
        {
            rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _);
        }
        else if (privateKeyBlocks[0] == "BEGIN RSA PRIVATE KEY")
        {
            rsa.ImportRSAPrivateKey(privateKeyBytes, out _);
        }

        var keyPair = publicKey.CopyWithPrivateKey(rsa);
        var Certificate = new X509Certificate2(keyPair.Export(X509ContentType.Pfx));
        return Certificate;
    }