标签：Get GetSection 证书 NetCore SSL Https config
.NetCore项目使用Https证书
1.Https证书
举例介绍SSL证书，属Https证书。SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发， 具有服务器身份验证和传输加密功能。
2.为什么部署Https证书
1、服务器部署了SSL证书后可以确保用户到服务器之间的数据以https高强度加密传输，可防止数据在传输过程中被第三方监听、截取和篡改，保护通信的安全性及数据完整性。
2、部署SSL证书能消除浏览器地址栏发出的“不安全”的警告，谷歌等浏览器对未部署SSL证书以http明文传输的网站会发出“不安全”的警告，这会极大的引起用户对网站安全性的怀疑。
3、能向用户证明网站的真实身份，其身份是通过第三方权威机构验证的，尤其是EVSSL证书，能在地址栏直接显示单位名称，更能确保网站的安全性，树立网站形象，不给欺诈钓鱼网站可乘之机。
4、有助于提升网站的SEO搜索引擎排名，近年来谷歌等浏览器都在大力支持部署了SSL证书的HTTPS网站，并给予它们更好的搜索引擎排名。
3.项目怎么引入Https
3.1 配置处理
在appsettings.json中加入下面的配置，方便部署
"IsHttps": false,
"CertName": "server.pfx",
"CertPwd": "A9qxcg34",
"ServerIP": "www.xxx.top",
"ServerPort": 8877,
"AllowedHosts": "*"
3.2 程序处理
在Program.cs中的CreateHostBuilder函数的ConfigureWebHostDefaults中加入下列代码：
public static IHostBuilder CreateHostBuilder(string[] args) =>
Host.CreateDefaultBuilder(args)
.UseServiceProviderFactory(new AutofacServiceProviderFactory())
.UseNLog()
.ConfigureWebHostDefaults(webBuilder =>
{
var builder = new ConfigurationBuilder().SetBasePath(Environment.CurrentDirectory).AddJsonFile("appsettings.json", optional: true, reloadOnChange: true);
var config = builder.Build();
string serverIP = config.GetSection("ServerIP").Get<string>();
int serverPort = config.GetSection("ServerPort").Get<int>();
bool isHttps = config.GetSection("IsHttps").Get<bool>();
string certName = config.GetSection("CertName").Get<string>();
string certPwd = config.GetSection("CertPwd").Get<string>();
if (isHttps)
{
webBuilder.UseKestrel(option =>
{
option.Listen(System.Net.IPAddress.Any, serverPort, (lop) =>
{
lop.UseHttps(certName, certPwd);
//参数为证书文件名称，证书密码
});
});
}
else
{
webBuilder.UseUrls($"http://{serverIP}:{serverPort}");
}
webBuilder.UseStartup<Startup>();
});
4.效果
发布项目，部署在服务器后，效果如下所示：
标签：Get,GetSection,证书,NetCore,SSL,Https,config 来源： https://blog.csdn.net/wzl644/article/details/119055874
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。