ASP.NET Core配置 Kestrel部署HTTPS。現(xiàn)在大部分網(wǎng)站已經(jīng)部署HTTPS，大家對(duì)于安全越來越重視。

今天簡單介紹一下ASP.NET Core?部署HTTPS，直接通過配置Kestrel。大家也可以通過前置Nginx來部署HTTPS。

下面直接進(jìn)入正題。

新建項(xiàng)目并添加引用

新建一個(gè)ASP.NET Core Web Application ?模板選擇空。

新建好項(xiàng)目添加引用 Microsoft.AspNetCore.Server.Kestrel.Https。

Install-Package Microsoft.AspNetCore.Server.Kestrel.Https

如果你的.NET Core SDK 還是1.0 ，那么引用的時(shí)候加上版本號(hào)Install-Package Microsoft.AspNetCore.Server.Kestrel.Https -Version 1.0.0

生成證書

通過OpenSSL 生成證書

必須先確保安裝OpenSSL。

首先自己創(chuàng)建根證書 root 自己做CA也就是發(fā)行者。

openssl genrsa -des3 -out root.key

然后按照提示輸入密碼

openssl req -new -key root.key -out root.csr

輸入剛才設(shè)置的密碼，然后填寫一些信息

然后創(chuàng)建一個(gè)10年期根證書 root.crt

openssl x509 -req -days 3650 -sha1 -extensions v3_ca -signkey root.key -in root.csr -out root.crt

創(chuàng)建服務(wù)器證書

openssl genrsa -des3 -out server.key 2048

openssl req -new -key server.key -out server.req

openssl x509 -req -days 730 -sha1 -extensions v3_req -CA root.crt -CAkey root.key -CAserial root.srl -CAcreateserial -in server.csr -out server.crt

openssl pkcs12 -export -in server.crt -inkey server.key -out server.pfx

?

最終得到的server.pfx 就是可以用來在配置HTTPS。

將server.pfx 復(fù)制到項(xiàng)目根目錄

?

然后打開Program.cs 更改代碼如下：

public class Program{ ? ? ? ?public static void Main(string[] args){ ? ? ? ? ? ?var host = new WebHostBuilder().UseKestrel(option=> {option.UseHttps("server.pfx", "linezero");}).UseUrls("https://*:443").UseContentRoot(Directory.GetCurrentDirectory()).UseIISIntegration().UseStartup<Startup>().Build();host.Run();}}

然后選擇使用?Kestrel 運(yùn)行。

打開瀏覽器輸入?https://localhost/

?

由于證書是自己生成，顯示紅標(biāo)也就是沒有得到驗(yàn)證。

原文地址： http://www.cnblogs.com/linezero/p/aspnetcorehttps.html

---

.NET社區(qū)新聞，深度好文，微信中搜索dotNET跨平臺(tái)或掃描二維碼關(guān)注

總結(jié)

以上是生活随笔為你收集整理的ASP.NET Core Kestrel部署HTTPS的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。