Подскажите, в настройке kestrel для развёртывания приложения 3.1 на ubuntu

Question

Подскажите, в настройке kestrel для развёртывания приложения 3.1 на ubuntu

с nginx, есть какие-то неочевидные нюансы, чтобы всё в итоге заработало с сертификатами через https? Доки на мсдн очень уж обширные и касаются кучи разных настроек, но непонятно, какой именно не хватает. Может, есть какой-то более правильный способ или полезный гайд, где всё собранно в кучу?

#backend #dot #programming #russian

0

21.11.2020

6 ответов

20 просмотров

Dr. Friedrich von Never

Василий Старовойтов
тебя кестрел мало волновать дожлен, запускаешь по ...

Джинсами?

0

21.11.2020

🗻 Автор вопроса

Василий Старовойтов
тебя кестрел мало волновать дожлен, запускаешь по ...

Хмм. Из того что я прочитал в разрозненном гуглинге у меня сложилось впечатление, что что-то не так именно с кестрелом, который неправильно сконфигурирован в демо-проекте, который я пытаюсь запустить. То ли в appsettings чего-то не хватает, то ли в launchsettings, то ли в startup всех настроек включённых по умолчанию. А с энджином вроде бы всё ок. Сертификат получить успешно вроде получилось /юзал инструкцию digital ocean/, но именно у приложения возникли проблемы с его валидацией. Причём я даже отыскал 2 issue на asp и на openssl, которые мешают вот тут https://stackoverflow.com/questions/55485511/how-to-run-dotnet-dev-certs-https-trust/59702094#59702094 но валидация ручного сертификата не сработала

0

21.11.2020

Василий Старовойтов

🗻
Хмм. Из того что я прочитал в разрозненном гуглинг...

хз, я не попадал так ни разу, могу ответить только по опыту. отключи все упоминания об https, например app.AddHttpsRedirection() app.UseHsts() в launchsettings убей все https урлы хостбилдер оставь чистым как на пике и попробуй

0

21.11.2020

🗻 Автор вопроса

Василий Старовойтов

хз, я не попадал так ни разу, могу ответить только...

Идея понятна, ок. Вообще там у сертбота было такое >>1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. И я выбрал 2. Видимо, весь редайрект http на https тоже нужно отключить?

0

21.11.2020

Василий Старовойтов

🗻
Идея понятна, ок. Вообще там у сертбота было тако...

не надо, все норм

0

21.11.2020

Василий Старовойтов · Accepted Answer

Василий Старовойтов

тебя кестрел мало волновать дожлен, запускаешь по http приложение своё и ограничиваешь его джинсами, за https отвечают как раз они. сертификат получаешь через letsencrypt

0

21.11.2020

170 похожих чатов

Подскажите, в настройке kestrel для развёртывания приложения 3.1 на ubuntu

6 ответов

Похожие вопросы