logo标签列表

通过"netsh.exe"添加SSL证书，在计算机重新启动后不会持续生效

ssl-certificateiis-expressnetsh
4
我目前正在构建一个使用IIS Express作为开发服务器的ASP.Net MVC 3电子商务应用程序。
由于我们通过应用程序接受付款，因此需要在结帐过程中强制执行SSL连接。
在遵循Scott Hanselman关于如何设置自签名SSL证书以供IIS Express使用的精心撰写的文章后，我可以通过以下两种方式访问我的站点：
- http://localhost - https://localhost 这一切都很顺利，直到我重新启动。每次重新启动（无论出于什么原因），似乎都需要再次运行以下命令：
netsh http delete sslcert ipport=0.0.0.0:443
netsh http add sslcert ipport=0.0.0.0:443 appid={214124cd-d05b-4309-9af9-9caa44b2b74a} certhash=<thumbprint from Certificate Manager>

我尝试过导出和导入生成的证书，也尝试将证书从个人存储库拖到受信任的根证书颁发机构中。

但这些方法都没有成功。

有没有人有什么好的想法呢？

4个回答
1

这个问题在 http://www.hanselman.com/blog/WorkingWithSSLAtDevelopmentTimeIsEasierWithIISExpress.aspx 的评论中被几个人提到。

最后一个评论是：

我认为将自签名证书从个人目录移动到受信任的根CA目录会导致一个问题，即开发人员重新启动计算机后SSL停止工作。（不知道它是如何发生的，但它一直在持续发生。）我最终通过导出并重新导入自签名证书到受信任的根目录（而不是简单地拖动它）解决了这个问题。现在我的自签名证书被考虑在内，我不需要每次重新安装/修复IIS Express。

0
以下是一个 PowerShell 脚本，可以删除现有的证书，然后创建并绑定一个新的自签名证书到 IIS 8.0 Express。你启动运行它的 PowerShell 必须使用管理员身份运行。我使用它将我的密钥大小从默认的 1024 位增加到 4096 位。
# NOTE: This script MUST use Run as Administrator to work correctly.
# This script works with IIS 8.0 Express.
$currentIdentity=[System.Security.Principal.WindowsIdentity]::GetCurrent()
$currentPrincipal=new-object System.Security.Principal.WindowsPrincipal($currentIdentity)
$adminRole = [System.Security.Principal.WindowsBuiltInRole]::Administrator

if (($currentPrincipal -eq $null) -or ($currentPrincipal.IsInRole($adminRole) -eq $false))
{
    Write-Error "This script must be run with Admnistrator privileges."
    exit
}

$iisExpressAppId = "{214124cd-d05b-4309-9af9-9caa44b2b74a}"
$iisExpressCertFriendlyName = "IIS Express Development Certificate"

# Get the current IIS Express certificate and remove it if it exists
$iisExpressCert = Get-ChildItem Cert:\LocalMachine\My | ? { $_.FriendlyName -eq $iisExpressCertFriendlyName }

if ($iisExpressCert -ne $null)
{
    Remove-Item $iisExpressCert.PSPath
}

# Create a new self-signed server certificate with a 4096-bit key
& "C:\Program Files (x86)\Windows Kits\8.1\bin\x86\makecert.exe" -r -pe -n "CN=localhost" -m 60 -ss My -sr LocalMachine -sky Exchange -eku 1.3.6.1.5.5.7.3.1 -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 -a sha512 -len 4096

# Get the newly generated server certificate
$iisExpressCert = Get-ChildItem Cert:\LocalMachine\My | ? { $_.Subject -eq "CN=localhost" -and [DateTime]::Parse($_.GetEffectiveDateString()).Date -eq [DateTime]::Today }

if ($iisExpressCert -ne $null)
{
    # Change the friendly name of the new certificate.
    $iisExpressCert.FriendlyName = $iisExpressCertFriendlyName

    # Iterate through the IIS Express ports removing the old certificate
    # and adding the new one.
    44300..44399 | foreach {
        & "C:\Windows\System32\netsh.exe" http delete sslcert ipport=0.0.0.0:$($_)
        & "C:\Windows\System32\netsh.exe" http add sslcert ipport=0.0.0.0:$($_) certhash=$($iisExpressCert.Thumbprint) appid=$($iisExpressAppId)
    }
}

<# Remove comment tags only if you intend to trust the self-signed cert.
# Adds the Public Certificate to the Trusted Root Certification Authorities.
$iisExpressPublicCert = Get-ChildItem Cert:\LocalMachine\AuthRoot | ? { $_.FriendlyName -eq $iisExpressCertFriendlyName }

if ($iisExpressPublicCert -ne $null)
{
    Remove-Item $iisExpressPublicCert.PSPath
}

$iisExpressPublicCert = New-Object "System.Security.Cryptography.X509Certificates.X509Certificate2" @(,$iisExpressCert.Export("Cert"))
$iisExpressPublicCert.FriendlyName = $iisExpressCertFriendlyName

$trustedCertStore = Get-Item Cert:\LocalMachine\AuthRoot
$trustedCertStore.Open("ReadWrite")
$trustedCertStore.Add($iisExpressPublicCert)
$trustedCertStore.Close()
#>
0

一些注释。

首先，您可以使用以下命令而不使用MMC来获取IIS Express指纹：

powershell -command "& {get-childitem -path cert:\localmachine\my | where-object {$.FriendlyName -match 'IIS Express Development Certificate'} | % { $.Thumbprint}}"

如http://msdn.microsoft.com/en-us/library/ms733791.aspx所述，您在netsh命令中使用指纹。 您可以使用上述powershell技术为您特定的IIS Express安装构建正确的netsh命令。

让我们将上述命令添加到输出端口443的正确netsh命令：

powershell -command "& {get-childitem -path cert:\localmachine\my | where-object {$.FriendlyName -match 'IIS Express Development Certificate'} | % { 'netsh http add sslcert ipport=0.0.0.0:443 appid={214124cd-d05b-4309-9af9-9caa44b2b74a} certhash='+$.Thumbprint}}"

这将显示完整的 netsh 命令，您可以复制/粘贴并自行调用它。您还可以在上述命令中添加 **| cmd.exe** 以自动调用它。让我们这样做。以下是准备好供您复制/粘贴到管理员命令提示符中的上述 PowerShell 命令，以将本地 443 端口绑定到本地 IIS Express 证书：

powershell -command "& {get-childitem -path cert:\localmachine\my | where-object {$_.FriendlyName -match 'IIS Express Development Certificate'} | % { 'netsh http add sslcert ipport=0.0.0.0:443 appid={214124cd-d05b-4309-9af9-9caa44b2b74a} certhash='+$_.Thumbprint}}" | cmd.exe

0
网页内容由stack overflow 提供, 点击上面的
可以查看英文原文，
原文链接