最近有个项目要构建一个轻量化的HTTP服务器,而且需要支持HTTPS
因为要求最好不使用IIS,所以用的是HttpListener类,HTTP部分已经完成,但是在增加HTTPS支持时出现报错
已知需要支持HTTPS时,服务器Demo应该增加的部分首先是增加https开头的前缀
$listener = New-Object System.Net.HttpListener
$prefix = "http://*:$Port/$Url"
$prefix_s = "https://*:$Port/$Url"
$listener.Prefixes.Add($prefix)
$listener.Prefixes.Add($prefix_s)
然后应该做的是完成监听端口和证书的绑定,证书是使用openssl生成的自签名证书,仅用于Demo的测试
$ openssl genrsa -des3 -out server.key 2048 #生成RSA私钥
$ openssl req -new -key server.key -out server.csr #生成证书签名请求
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt #生成自签名证书
$ openssl pkcs12 -export -inkey server.key -in server.crt -out server.pfx #生成PFX格式的证书
接着应该安装证书,使用Import-PfxCertificate可以完成这个工作
$mypwd= ConvertTo-SecureString -String "********" -Force -AsPlainText
Import-PfxCertificate -FilePath $mypath\server.pfx Cert:\CurrentUser\My -Password $mypwd
证书安装完成后就可以进行与端口的绑定了,Add-NetIPHttpsCertBinding应该是能完成这个功能的,参照微软文档中的Example如下:
Add-NetIPHttpsCertBinding -IpPort "127.0.0.1:443" -CertificateHash "806ADBC1A866167765450EB5735C86F7AD35327C" -CertifcateStoreName Cert:\CurrentUser\My -ApplicationId "{3ccf7768-e7d7-4b7f-af0c-f0ce698ef083}" -NullEncryption $false
其中806ADBC1A866167765450EB5735C86F7AD35327C是证书中的指纹信息,3ccf7768-e7d7-4b7f-af0c-f0ce698ef083是使用[Guid]::NewGuid()生成的GUID,但是执行后报错信息如下:
Add-NetIPHttpsCertBinding : 找不到与参数名称“CertifcateStoreName”匹配的参数。
所在位置 行:1 字符: 111
+ ... 06ADBC1A866167765450EB5735C86F7AD35327C" -CertifcateStoreName Cert:\ ...
+ ~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (:) [Add-NetIPHttpsCertBinding],ParameterBindingException
+ FullyQualifiedErrorId : NamedParameterNotFound,Add-NetIPHttpsCertBinding
各方查找资料也未见到对应的解决方案和说明,还请各位懂行的前辈们指点迷津
×用微信扫描并分享