在.NET 6.0上使用Kestrel配置和自定义HTTPS

最新推荐文章于 2024-03-26 10:40:02 发布

原创

最新推荐文章于 2024-03-26 10:40:02 发布 · 3.5k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#https #网络协议 #http

本文介绍了在ASP.NET Core中，默认启用HTTPS的重要性，即使服务在防火墙后且不对外提供服务。文章提供了在Windows和Linux/Mac上加载证书的方法，并展示了如何在代码中配置HTTPS，包括设置证书、最大请求体大小以及端点。同时，还展示了如何在AppSetting.json和Kestrel.json中进行相关配置，确保HTTP和HTTPS端点的正确运行。

在ASP.NET Core中，默认情况下HTTPS处于打开状态，这个不是问题，我们无需禁用它。因为如果你的服务是在防火墙后面，是属于后台服务，不对外网提供服务，启用HTTPS也是有意义的。
通常，在Windows上，启用HTTPS所需的证书是从Windows证书存储库加载的，在Linux或Mac上，则会从证书文件上加载证书，后者更加灵活，是我比较推荐的方式。

直接上代码

using System.Text.Encodings.Web;
using System.Text.Json;
using YC.Common.Core.Filter;
using YC.JsonSerialization;
using YC.UnifyResult;
using Newtonsoft.Json;
using Newtonsoft.Json.Serialization;

var builder = WebApplication.CreateBuilder(args).Inject();
builder.Host.UseSerilogDefault();
builder.Logging.AddJsonConsole(options =>
{
    options.JsonWriterOptions = new JsonWriterOptions
    {
        Encoder = JavaScriptEncoder.UnsafeRelaxedJsonEscaping
    };
});

builder.Services.AddControllersWithViews()
    .AddMvcFilter<RequestActionFilter>()
    .AddInjectWithUnifyResult<RESTfulResultProvider>()
    .AddJsonOptions(options =>
    {
        options.JsonSerializerOptions.PropertyNamingPolicy = null;
    })
    .AddNewtonsof