https在Z1848E7322214CCE460F9B24F9B24F5E72Z CORE 3.1 Z2567A.AS SERSER 3.1

Question

我有一个 asp.net 核心 3.1 web 应用程序，它使用 azure Z0F4137ED15202B5045C4260 身份验证。 当我在 VS 上运行它或在我的本地计算机（Windows 10）上作为服务运行它时，它工作正常并使用 https 处理所有请求。 我将 exe 文件和 dll 复制到远程服务器（windows server 2008 rs）上，并在机器上创建了 windows 服务。 当浏览器连接到服务时，身份验证通过 https 完成，但当它返回应用程序主页时，它使用 http。 任何想法为什么/我可以做些什么来强制在任何操作系统/平台上提出的任何和所有请求都超过 https？

Answer 1

这可能是由于您的本地环境安装了开发证书，默认应用程序配置将其用于本地 HTTPS。 身份验证通过 HTTPS 执行，因为用户被路由到 Azure 进行身份验证。

在生产中，必须显式配置 HTTPS。 至少，必须提供默认证书。

要在生产中强制执行 HTTPS，您需要配置证书。 以下文章介绍了配置证书的各种方法： 为 ASP.NET Core Kestrel web 服务器配置端点。