无法配置 HTTP.SYS 以允许 SSL 流量 (netsh.exe)

Question

我正在运行自托管服务，当我尝试配置 HTTP.SYS 以允许 SSL 流量时：

Netsh http add sslcert 0.0.0.0:8000 
                       ba616b762ba67f30d62a94c59febf34bbf3089a9 
                      {4dc3e181-e14b-4a21-b022-59fc669b0914}

where 'ba...' string is thumbprint of a installed certificate 
and '{4dc3e…}' is just some random number ( which I assume will be used
as an application identifier )

我收到错误“SSL 证书添加失败，错误：1312。”指定的登录会话不存在。它可能已经被终止了”。有什么想法我做错了吗？

Answer 1

您确定格式不是

httpcfg set ssl /i 10.0.0.1:80 /h 2c8bfddf59a4a51a2a5b6186c22473108295624d /g "{2bb50d9c-7f6a-4d6f-873d-5aee7fb43290}"

Answer 2

当我的证书存储在“受信任的根证书颁发机构”存储中时，我遇到此问题。

解决方法：

1. 在 CertManager 中，将证书拖到“个人”存储中。
2. 然后运行命令（httpcfg 或在较新的 Windows 上“NetSh httpadd sslcert ...”）
3. 然后将证书拖回“受信任的根证书颁发机构”。

此外，当您的证书位于“个人”存储中时，您可以通过选择“更多操作...所有任务...管理私钥”来更改可以使用该证书的用户帐户。您无法在“受信任的根证书颁发机构”商店中获得此菜单。