启用 SSL 时，IIS Express 默认使用 HTTPS 端口 44300

Question

当您最初设置 IIS Express 以启用 SSL 时，它会将端口默认为 44300。不幸的是，当我尝试在 https://localhost/ 上访问我的网站时，它无法工作，除非我使用端口号 44300 - https://localhost:44300/。

这些链接是使用以下内容生成的：

<%= Html.ActionLink("Index", "Index", "Home", new { @action = "https://" + Request.Hostname + Url.Action("Index", "Home") }) %>

虽然是一个丑陋的解决方案，但 @action 关键字可以覆盖生成的路由，但这意味着应用程序似乎需要了解任何非标准端口（例如44300）。

问题是我要编写一些东西来解决仅在开发环境中出现的问题。

所以我的问题是... 如何将端口更改为 443 并拥有类似的 IIS Express？

我的网站配置如下：

<site name="MySite" id="2" serverAutoStart="true">
  <application path="/">
    <virtualDirectory path="/" physicalPath="C:\Inetpub\MySite" />
  </application>
  <bindings>
    <binding protocol="http" bindingInformation=":80:" />
    <binding protocol="https" bindingInformation=":44300:" />
  </bindings>
</site>

非常感谢。

更新：

此问题已由 Divya 回答 IIS 论坛。

Answer 1

创建类

public class RequireSSLAttribute: RequireHttpsAttribute
    {
        protected override void HandleNonHttpsRequest(AuthorizationContext filterContext)
        {
            base.HandleNonHttpsRequest(filterContext);

             if (filterContext.HttpContext.Request.Url.Host.ToLower().Equals("localhost"))
            {
                // redirect to HTTPS version of page
                string localhostSSLPort = System.Configuration.ConfigurationManager.AppSettings["localhostSSLPort"];
                string url = "https://" + filterContext.HttpContext.Request.Url.Host + ":" + localhostSSLPort + filterContext.HttpContext.Request.RawUrl;
                filterContext.Result = new RedirectResult(url);
            }           
        }
    }

并在您的网络配置中添加类似的内容

<appSettings>    
    <add key="localhostSSLPort" value="44300"/>
  </appSettings>

然后您可以像这样使用它

    [RequireSSL]            
    public class AdminController : Controller
    {
              ...
    }

Answer 2

Divya 在 IIS 论坛上回答了这个问题。

在 WebMatrix 中为网站启用 SSL 后，它默认使用端口 44300 并在后台执行所有绑定。我希望您尝试在配置文件中将此端口更改为 443。完成并保存后，您还需要修改 http.sys 中的绑定。您需要删除端口 44300 的现有条目并添加端口 443 的条目。
为此，您可以使用 httpcfg (WinXp/Win2003) 或“netsh http”(WinVista/Win2K8/Win7)。
以下是 netsh 的命令：

1) 获取现有条目 44300 的 appid 和 certhash (I
假设您将使用与 WebMatrix 相同的证书
默认安装。如果您也想更改证书，
从证书中获取证书的证书哈希
商店）：netsh http show sslcert。在输出中搜索条目
端口 44300 并复制 certhash 和 appID。

2) 删除 44300 的条目：netsh http delete sslcert ipport=0.0.0.0:44300

3) 为端口 443 添加一个新条目，其中包含步骤中复制的 certhash 和 appID
1. netsh http add sslcert ipport=0.0.0.0:443 certhash=; appid=

配置http.sys中的条目后，需要重新启动http
服务以使更改生效。

net stop http

网络启动http

正如其他人所指出的，有几种获取 SSL 证书的好方法。

netsh http show sslcert > output.txt

或（我的首选方法）：

netsh http show sslcert | clip

Answer 3

由于我在这个主题上花了很多时间，我想分享我的发现。我正在重新发布我的另一篇文章中的片段，减去代码。一些背景和解释：

==============================================

经过研究后，我能够使用 IIS Express 和重写 Controller 类的 OnAuthorization 方法 (Ref#1) 解决此问题。我也选择了 Hanselman 推荐的路线（参考#2）。然而，由于两个原因，我对这两个解决方案并不完全满意：

1. Ref#1 的 OnAuthorization 仅适用于操作级别，不适用于控制器类级别
2. Ref#2 需要大量设置（Win7 SDK for makecert）、netsh 命令，并且为了使用端口 80 和端口 443，我需要以管理员身份启动 VS2010，我对此不以为然。

因此，我想出了这个非常简单的解决方案，满足以下条件：

1. 我希望能够在控制器类或操作级别使用RequireHttps属性

2. 我希望 MVC 在存在 RequireHttps 属性时使用 HTTPS，如果不存在则使用 HTTP

3. 我不想以管理员身份运行 Visual Studio

4. 我希望能够使用 IIS Express 分配的任何 HTTP 和 HTTPS 端口

5. 我可以重用 IIS Express 的自签名 SSL 证书，并且我不在乎是否看到无效的 SSL 提示

========================================== ===

你可以在这里找到我的解决方案/代码==> 仅在生产环境中使用 ASP.NET MVC RequireHttps

Answer 4

端口 44300 是连续的：00 表示它是您配置为启用 SSL 的第一个应用程序； 01 将是第二个，依此类推。

由于我还通过添加 [RequireHttps] 全局属性要求我的网站只能在 HTTPS 下工作，因此我在调试时遇到了一些问题。启动时，它会自动重定向到 https://localhost/

要解决此问题在调试网站时，我只需创建一个新的 RequireHttpsAttribute > 指定端口

#if DEBUG
public class RequireHttpsAttribute : System.Web.Mvc.RequireHttpsAttribute
{
    protected override void HandleNonHttpsRequest(System.Web.Mvc.AuthorizationContext filterContext)
    {
        base.HandleNonHttpsRequest(filterContext);

        var result = (RedirectResult)filterContext.Result;

        var uri = new UriBuilder(result.Url);
        uri.Port = 44301;

        filterContext.Result = new RedirectResult(uri.ToString());
    }
}
#endif

仅在调试时使用此类。当部署到IIS7时，您应该使用Url重写来重定向到HTTPS。

Answer 5

Dan 的答案是正确的，但如果您在配置 IIS Express 在标准端口上通过 http 和 https 为您的网站提供服务时仍然遇到问题，这里有一个很好的教程，可以逐步指导您：

http://www.lansweeper.com/kb/54/How-to-configure-SSL- in-IIS-Express.html

就我而言，我不小心删除了 IIS Express 证书。我认为它是您第一次在 Visual Studio 中使用 SSL 时生成的（在选定项目上按 F4 获取属性窗口并选中“SSS Enabled”复选框）。本教程指导我如何创建证书并修复它。