ASP.NET Core 1.0 部署 HTTPS

Posted 2020-06-08

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ASP.NET Core 1.0 部署 HTTPS相关的知识，希望对你有一定的参考价值。

ASP.NET Core 1.0 部署 HTTPS

ASP.NET Core 1.0 部署 HTTPS （.NET Framework 4.5.1）

提示

更新时间：2016年01月23日。

在目前介绍 ASP.NET Core 1.0 的中英文文章中，我没有找到关于部署HTTPS的，究其原因，除了暂时无法跨平台外，就算是很少人有这个需求，但我还是决定写一下。

警告

目前（ 1.0.0-rc1-update1 ）仅支持完整版的dnx451，dnxcore5需要rc2的支持。目前只能运行在Windows上。

指定了运行时，部署HTTPS还需要根据不同的Web服务器（IIS/Kestrel）有不同的配置方案。

IIS

这个的配置和传统的 ASP.NET 4.6程序一样，代码无需更改，只要在指定域名的时候配置证书即可。

IIS Express

IIS Express 是供调试时使用的精简版，仅能通过域名 localhost 访问到。启用HTTPS访问也是很简单，只需要勾选一下即可：

对应的 launchSettings.json 多了一行：

{
  "iisSettings": {
    "windowsAuthentication": false,
    "anonymousAuthentication": true,
    "iisExpress": {
      "applicationUrl": "http://localhost:14842/",
      "sslPort": 44362
    }
  },

建议把此证书添加到受信任的根证书颁发机构中来避免浏览器的错误提示。

Kestrel

不同于IIS，Kestrel没有管理平台，需要在代码中配置。

提示

即使进行了下面的更改，依然可以使用IIS来运行，但更改并不会在IIS上生效。本代码仅适用于 1.0.0-rc1-final /1.0.0-rc1-update1

在 project.json 中，进行如下操作：

删除 dnxcore5，仅保留 dnx451
添加引用 Microsoft.AspNet.Server.Kestrel.Https （仅支持.NET 4.5.1）
增加HTTPS访问端口（本例44300）

{
  "version": "1.0.0-*",
  "compilationOptions": {
    "emitEntryPoint": true
  },

  "dependencies": {
    "Microsoft.AspNet.IISPlatformHandler": "1.0.0-rc1-final",
    "Microsoft.AspNet.Mvc": "6.0.0-rc1-final",
    "Microsoft.AspNet.Server.Kestrel": "1.0.0-rc1-final",
    "Microsoft.AspNet.Server.Kestrel.Https": "1.0.0-rc1-final",
    "Microsoft.AspNet.StaticFiles": "1.0.0-rc1-final"
  },

  "commands": {
    "web": "Microsoft.AspNet.Server.Kestrel --server.urls=http://*:8000;https://*:44300"
  },

  "frameworks": {
    "dnx451": { }
  },

  "exclude": [
    "wwwroot",
    "node_modules"
  ],
  "publishExclude": [
    "**.user",
    "**.vspscc"
  ]
}

同时，在 Startup.cs 文件中，也需要添加如下配置：（其中第40,43行包含了SSL证书的路径和密码（敏感信息不建议硬编码））

using Microsoft.AspNet.Builder;
using Microsoft.AspNet.Hosting;
using Microsoft.AspNet.Server.Kestrel.Https;
using System.Security.Cryptography.X509Certificates;
using System.IO;

namespace Dnx451HttpsDemo
{
    public class Startup
    {
        public Startup(IHostingEnvironment env)
        {
            // Set up configuration sources.
            var builder = new ConfigurationBuilder()
                .AddJsonFile("appsettings.json")
                .AddEnvironmentVariables();
            Configuration = builder.Build();
        }

        public IConfigurationRoot Configuration { get; set; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            // Add framework services.
            services.AddMvc();
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
        {
            app.UseIISPlatformHandler();

            app.UseStaticFiles();

            app.UseMvc();

            var cretPath = Path.Combine(
                new DirectoryInfo(env.MapPath("")).Parent.FullName, 
                    "localhost.pfx");
                    
            app.UseKestrelHttps(
                new X509Certificate2(cretPath, "certPassword"));
        }

        // Entry point for the application.
        public static void Main(string[] args) => WebApplication.Run<Startup>(args);
    }
}