快捷導(dǎo)航

Asp.net Core項(xiàng)目配置HTTPS支持

更新時(shí)間：2022年09月24日 09:59:05 作者：天方

這篇文章介紹了Asp.net Core項(xiàng)目配置HTTPS支持的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下

最近把公司的一些產(chǎn)品遷移到了.net core下，隨之而來(lái)了一個(gè)新的問(wèn)題：在公網(wǎng)部署的環(huán)境下，如何在Kestrel的self host模式下部署Https。本文這里就簡(jiǎn)單的介紹下.net Core Kestrel服務(wù)器下Https的部署方案。

申請(qǐng)證書(shū)：

證書(shū)申請(qǐng)一般是甲方或者工程實(shí)施人員干的事情，自己申請(qǐng)一個(gè)也是比較簡(jiǎn)單的，我這里用的是freessl，國(guó)內(nèi)的阿里，騰訊之類的也有自己的免費(fèi)和收費(fèi)的ssl證書(shū)服務(wù)。

Kestrel要求pfx格式的證書(shū)，如果申請(qǐng)到的是pem格式的證書(shū)，可以用openssl工具轉(zhuǎn)換一下，命令如下：

.\openssl pkcs12 -export -inkey tianfang.key -in tianfang.pem -out tianfang.pfx

自簽發(fā)證書(shū)：

如果嫌收費(fèi)的證書(shū)貴，免費(fèi)的證書(shū)有限制。也可以采用自己簽發(fā)證書(shū)的方式在開(kāi)發(fā)環(huán)境上使用。自己簽發(fā)證書(shū)的方案較多，網(wǎng)上介紹的較多的方案是openssl簽發(fā)的方式。這種方式較為繁瑣。更為簡(jiǎn)單的方式是使用.net core sdk自帶的dotnet dev-certs的方式簽發(fā)：

dotnet dev-certs https -ep <要保存證書(shū)路徑包括文件名>.pfx -p <證書(shū)密碼>

簽發(fā)完成后，可以使用下列命令信任改證書(shū)（只能用于本機(jī)）。

dotnet dev-certs https --trust

這種方式簽發(fā)證書(shū)比較簡(jiǎn)單，對(duì)于開(kāi)發(fā)這種客戶端較少的環(huán)境還算方便，但對(duì)于測(cè)試環(huán)境來(lái)說(shuō)，要每個(gè)測(cè)試客戶端都信任自簽發(fā)的證書(shū)，還是比較麻煩。對(duì)于公司最好還是弄個(gè)收費(fèi)證書(shū)省事些。

程序配置：

在asp.net core 3.0中，有兩種方案可以配置https證書(shū)：環(huán)境變量和代碼配置。

代碼配置：

asp.net core 3中對(duì)于Https的配置不再是全局配置了，而是作為kestrel配置的一部分了：

    var x509ca = new X509Certificate2(File.ReadAllBytes(@"r:\tianfang.pfx"), "tianfang");
    webBuilder.UseKestrel(option => option.ListenAnyIP(3000, config => config.UseHttps(x509ca)));