II Express-让SSL上班

Question

我无法让 IIS Express 接受我正在开发的 VS2010 MVC3 项目的安全连接。我可以让它接受端口 80 上的不安全连接，但在端口 443 上不安全。

根据谷歌搜索，我已采取以下步骤：

1) 通过执行以下命令找到我的 IIS Express Server 自签名证书的 SHA1 指纹在 VS2010 命令行上：

certmgr.exe /c /s /r localMachine MY

结果为 9B088F80 A4FC3141 28F62890 70BA1FC4 49FDD009。后来我才知道，使用指纹时需要删除空格。

2) 通过在提升的命令行提示符下执行以下命令，删除链接到端口 443 的任何证书：

netsh http delete sslcert ipport=0.0.0.0:443

3) 通过从 VS2010 工具菜单运行创建 GUID 生成新的 GUID。就我而言，我得到了 B0421A5B-FF61-47CE-892D-11AA3A9C7D2A。

4) 通过在提升的命令行提示符下执行以下命令，将自签名证书安装到端口 443：

netsh http add sslcert ipport=0.0.0.0:443 certhash=9B088F80A4FC314128F6289070BA1FC449FDD009 appid={B0421A5B-FF61-47CE-892D-11AA3A9C7D2A}

5) 通过从提升的命令行提示符运行以下命令来修改 ACL：

netsh http add urlacl url=https://localhost:443/ user=everyone

6) 通过添加端口 443 和 https 协议的绑定。文件的站点部分最终如下所示：

        <sites>
        <site name="Development Web Site" id="1" serverAutoStart="true">
            <application path="/">
                <virtualDirectory path="/" physicalPath="%IIS_BIN%\AppServer\empty_wwwroot" />
            </application>
            <bindings>
                <binding protocol="https" bindingInformation="*:443:localhost" />
                <binding protocol="http" bindingInformation="*:80:localhost" />
            </bindings>
        </site>
        <siteDefaults>
            <logFile logFormat="W3C" directory="%IIS_USER_HOME%\Logs" />
            <traceFailedRequestsLogging directory="%IIS_USER_HOME%\TraceLogFiles" enabled="true" maxLogFileSizeKB="1024" />
        </siteDefaults>
        <applicationDefaults applicationPool="IISExpressAppPool" />
        <virtualDirectoryDefaults allowSubDirConfig="true" />
    </sites>

7) 通过在提升的命令行提示符处执行以下命令重新启动 http 服务：

net stop http
net start http

8) 将 MVC 项目属性页的 Web 选项卡上的项目 URL 更改为以下内容

http://localhost/

：在我进行此更改后，项目属性页触发了服务器的重新配置。

当我从 VS2010 中启动 MVC 应用程序时，它正确地连接到 http://localhost （在端口 80 上，默认值；我没有包含所有让 IIS Express 在端口 80 上处理不安全/正常连接的步骤，但它们本质上是步骤 5 到 7，但重点关注 http 和端口 80，而不是 https 和端口 443）。

但是，尝试转换到任何需要 https 的操作都会导致“服务器拒绝连接”错误。

我做错了什么？

Answer 1

将项目设置为使用 IISExpress 后，在解决方案资源管理器中选择该项目时按 F4 以显示属性，并在属性集中 SSL Enable 设置 < code>true 并在 SSL URL 下设置带有您想要的 SSL 端口（在您的情况下为 443）的 URL。

这对我来说很有效，无需深入了解，并且自签名证书是自动的。

要默认在该 URL 上运行项目，您可以右键单击该项目，选择属性，然后选择 Web，并将项目 Url 替换为 https： //本地主机:443

Answer 2

如果您已按照 jbtule 的步骤操作，但 SSL 仍无法正常工作，请确保您的端口格式为 :443XX。

Visual Studio 会自动为我启用 SSL 的第一个项目执行此操作，但任何后续项目似乎都有随机 SSL 端口。 Project >下改为上面的443结构Web UI 让它启动并为我工作。

Answer 3

我偶然发现了答案。

在步骤 6 中，我修改了错误的 IIS Express application.config 文件。事实证明，应用程序的主目录中有一个“主”配置文件（例如，在我的系统上的 C:\Program Files (x86)\IIS Express\AppServer），这是我的配置文件修改的。

第二个要修改的正确文件是用户数据区域中的文件（例如，在我的系统上，C:\Users\Mark.ARCABAMA\Documents\IISExpress\config） ）。

Answer 4

我最近在 VS 2019 和 IIS Epress 上遇到了非常类似的问题。我尝试将 http 更改为 https，以便可以使用 ADFS。 （消息：此站点无法访问，本地主机不允许连接）。

经过更多研究后，我尝试将“需要 SSL”属性从 true 切换为 false，然后再切换回 true。这触发了对 applicationhost.config 文件 (....Vs\ProjectName\config\applicationhost.config) 的更新，该文件为 https 协议创建了一个带有新端口号的新 SSL 绑定。因此，我修改了建议的新端口的所有链接（在项目的 Web 属性、配置文件和 ADFS 配置中）并且它有效。结论，对于同一站点，http 端口不必与 https 端口相同。

Answer 5

我只想添加帮助我解决相同问题的解决方案。

VS 显示的 SSL URL 为 https://[an IP, not localhost]:44367

该 url 已保留，我发现它
netsh http show urlacl

然后我运行 netsh http delete urlacl https://[an IP, not localhost]:44367，重新启动 VS，通过将 SSL 设置为 false 来关闭 SSL ，然后再次。这更正了 SSL URL。