с nginx, есть какие-то неочевидные нюансы, чтобы всё в итоге заработало с сертификатами через https? Доки на мсдн очень уж обширные и касаются кучи разных настроек, но непонятно, какой именно не хватает. Может, есть какой-то более правильный способ или полезный гайд, где всё собранно в кучу?
тебя кестрел мало волновать дожлен, запускаешь по http приложение своё и ограничиваешь его джинсами, за https отвечают как раз они. сертификат получаешь через letsencrypt
Хмм. Из того что я прочитал в разрозненном гуглинге у меня сложилось впечатление, что что-то не так именно с кестрелом, который неправильно сконфигурирован в демо-проекте, который я пытаюсь запустить. То ли в appsettings чего-то не хватает, то ли в launchsettings, то ли в startup всех настроек включённых по умолчанию. А с энджином вроде бы всё ок. Сертификат получить успешно вроде получилось /юзал инструкцию digital ocean/, но именно у приложения возникли проблемы с его валидацией. Причём я даже отыскал 2 issue на asp и на openssl, которые мешают вот тут https://stackoverflow.com/questions/55485511/how-to-run-dotnet-dev-certs-https-trust/59702094#59702094 но валидация ручного сертификата не сработала
хз, я не попадал так ни разу, могу ответить только по опыту. отключи все упоминания об https, например app.AddHttpsRedirection() app.UseHsts() в launchsettings убей все https урлы хостбилдер оставь чистым как на пике и попробуй
Идея понятна, ок. Вообще там у сертбота было такое >>1: No redirect - Make no further changes to the webserver configuration. 2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for new sites, or if you're confident your site works on HTTPS. You can undo this change by editing your web server's configuration. И я выбрал 2. Видимо, весь редайрект http на https тоже нужно отключить?
не надо, все норм
Обсуждают сегодня