SSL设置需要证书和开发

Question

我正在研究概念验证。 我需要配置IIS 7，并且需要任何简单网站甚至页面的证书。

是否有一种方法可以使用最初用于开发目的的自签名证书来实现此目的？

如果我选择接受客户端证书而不是Require，那么我可以进行安全的通信和访问页面。 当我选择Require并浏览时，我得到以下信息：

禁止访问

（但在地址栏上具有安全的通信锁定）

Answer 1

我认为颁发用于开发目的的自签名证书没有问题，只是准备处理浏览器将弹出的“此站点不安全”消息。

我建议阅读有关自签名证书和IIS 7的ASP.NET链接

Answer 2

您收到的403错误可能是因为您试图通过HTTP而不是HTTPS连接到站点。 当IIS中要求SSL时，IIS不会将HTTP请求重定向到HTTPS，而是返回403错误。