.net core 2.2?
Проблема - создал самоподписанный сертификат на свой псевдодомен, прописал свой локальный IP в Hosts и привязал к нему этот самый домен.
В коде делаю следующее:
WebHost.CreateDefaultBuilder(args).UseStartup<Startup>()
.UseKestrel(options =>
{
options.Listen(*Мой локальный айпи*, uri.Port, listenOptions =>
{
var cert = new X509Certificate2(*путь к файлу*, *пароль сертификата*);
listenOptions.UseHttps(cert);
});
});Сервер поднимается
Что работает не так - если в браузере зайти по айпи и порту - браузер говорит, что подключение небезопасное, потому что сертификат привязан к моему домену, а не к айпи, но если зайти по домену - браузер говорит тоже самое, только теперь браузер видит сертификат привязанный к localhost (майкрософтовский девелопский сертификат), а не к моему домену.
пересобери сертификат
и в чем проблема? Разве домен не может иметь множество айпи? высоконагруженные приложения только так и делают или я путаю?
можно у тебя добавлю к себе что бы потом спросить о результате?)
Для тех, кого интересует решение проблемы. Как домен я использовал следующее: "myDomain.localhost", что приводило к тому, что браузер запрашивал автоматом сертификат на localhost (девелоперский сертификат). Изменение домена (Например, в моем случае - mydomain.lolkek) на другой (не стоит правда пробовать .example, .test - они могут тоже обладать своими девелоперскими сертификатами в Вашей системе, поскольку являются зарезервированными). После этого, пересобирание сертификата на новый домен сработало на ура - браузер стал получать нужный сертификат. Остается небольшая мелочь - я работал только с сертификатом сервера на домен и браузер все равно не принимал его как безопасный, поскольку не доверял его источнику. Как решение я создал рутовый сертификат и добавил его к доверенным центрам сертификации Полезные ссылки: https://coderscoffeehouse.com/tech/2017/11/24/aspnetcore-ssl.html https://justmarkup.com/log/2018/05/https-valid-certificate-local-domain/
Обсуждают сегодня