使用SSL在IIS上托管ASP.NET CORE

Question

我有一個使用SSL證書托管在IIS上的應用程序。 使用標准ASP，我可以在web.config配置重寫以自動重定向到SSL版本。

但是我該怎么做呢？ 我希望當有人通過HTTP打開鏈接時，他們將自動重定向到HTTPS。

非常感謝！

Answer 1

您仍然可以（並且應該）使用web.config

IIS處理SSL后，您的應用程序（Kestrel）就會收到“干凈的” HTTP，因此現在檢查代碼中的SSL連接為時已晚。 您需要將IIS配置為從http重定向到https 。

我使用此web.config （在Azure中可用）：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.webServer>
    <handlers>
      <add name="aspNetCore" path="*" verb="*" modules="AspNetCoreModule" resourceType="Unspecified"/>
    </handlers>
    <aspNetCore processPath="%LAUNCHER_PATH%" arguments="%LAUNCHER_ARGS%" stdoutLogEnabled="false" stdoutLogFile=".\logs\stdout" forwardWindowsAuthToken="false"/>
    <rewrite>
      <rules>
        <clear />
        <rule name="Redirect to https" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" appendQueryString="false" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

Answer 2

在Asp.Net 2.1及更高版本中，只需在startup.cs中將以下內容添加到應用程序的Configure方法中：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // other app configure code here

    app.UseHttpsRedirection();

}