申请免费的证书并转化为asp.net应用程序可用的格式

发表于 更新于

为了申请一个免费的 SSL 证书并将其转化为适用于 ASP.NET 应用程序的格式，你可以按照以下步骤进行操作：

申请免费的 SSL 证书

最常见的免费 SSL 证书提供商是 Let’s Encrypt。它提供免费的、自动化的 SSL 证书，你可以使用 Certbot 工具来申请和管理它们。

使用 Certbot 申请 Let’s Encrypt 证书：

  1. 安装 Certbot
    Certbot 是一个工具，用于自动化申请和安装 Let’s Encrypt SSL 证书。你可以根据你使用的操作系统进行安装。

    • Windows：可以使用 Certbot for Windows。
    • Linux：你可以使用以下命令安装 Certbot（Ubuntu 示例）：
      1
      sudo apt-get install certbot

  2. 申请证书：
    运行 Certbot 命令来申请证书。假设你想为你的域名（例如 example.com）申请证书：

    1
    sudo certbot certonly --standalone -d example.com

  3. 证书文件位置：
    默认情况下，Let’s Encrypt 会将证书存储在 /etc/letsencrypt/live/example.com/ 目录下。你会得到以下几个文件：

    • cert.pem：证书文件。
    • privkey.pem：私钥文件。
    • chain.pem：中间证书文件。
    • fullchain.pem：包括了证书和中间证书的完整链。

转换证书为 PFX 格式

ASP.NET 应用程序通常使用 .pfx 格式的证书文件。你可以通过 OpenSSL 或 Windows 自带的工具将 PEM 格式的证书转换为 PFX 格式。

使用 OpenSSL 转换证书：

  1. 安装 OpenSSL：
    如果你还没有安装 OpenSSL，可以通过以下方式安装：

    • Windows 用户可以下载 OpenSSL for Windows。
    • Linux 用户可以直接通过包管理器安装：
      1
      sudo apt-get install openssl

  2. 转换为 PFX 格式：
    假设你有以下文件：

    • cert.pem：证书文件
    • privkey.pem：私钥文件
    • chain.pem：中间证书文件

    使用 OpenSSL 命令来将它们合并并转换为 PFX 格式：

    1
    openssl pkcs12 -export -out certificate.pfx -inkey privkey.pem -in cert.pem -certfile chain.pem

    这个命令会生成一个 certificate.pfx 文件，这就是你需要的证书文件。

    • -export：指定导出为 PFX 格式。
    • -out certificate.pfx：指定输出的 PFX 文件名。
    • -inkey privkey.pem：指定私钥文件。
    • -in cert.pem：指定证书文件。
    • -certfile chain.pem：指定中间证书链。

    注意： 在执行此命令时，你会被要求设置一个密码来保护 PFX 文件。

配置 ASP.NET 应用程序使用 SSL

完成证书转换后，你可以将 certificate.pfx 文件用于 ASP.NET 应用程序。

将 PFX 文件导入到 Windows 证书存储：

  1. 打开 管理用户证书（输入 certmgr.msc 在运行中）。
  2. 找到“个人”证书库。
  3. 右键点击“个人”，选择“所有任务” -> “导入”。
  4. 导入 certificate.pfx 文件，并设置正确的密码。

在 ASP.NET Core 中配置 SSL：

在 ASP.NET Core 中，你可以使用 Kestrel 服务器配置 SSL。

  1. 在 appsettings.json 中添加如下配置：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    "Kestrel": {
      "EndPoints": {
        "Https": {
          "Url": "https://localhost:5001",
          "Certificate": {
            "Path": "C:\\path\\to\\your\\certificate.pfx",
            "Password": "your_certificate_password"
          }
        }
      }
    }

  2. 如果你在代码中配置 Kestrel，可以使用以下代码：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    public class Program
    {
        public static void Main(string[] args)
        {
            CreateHostBuilder(args).Build().Run();
        }

        public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.UseStartup<Startup>()
                              .ConfigureKestrel((context, options) =>
                              {
                                  options.Listen(IPAddress.Loopback, 5001, listenOptions =>
                                  {
                                      listenOptions.UseHttps("C:\\path\\to\\your\\certificate.pfx", "your_certificate_password");
                                  });
                              });
                });
    }

测试和验证

完成配置后，启动你的 ASP.NET Core 应用程序，并访问 https://localhost:5001（或你设置的 HTTPS URL）。检查浏览器中的证书是否有效。

如果一切设置正确，你的 ASP.NET 应用程序就会使用你申请的免费 SSL 证书进行加密通信。

总结

  1. 申请免费的 SSL 证书（如 Let’s Encrypt）。
  2. 使用 OpenSSL 将证书从 PEM 格式转换为 PFX 格式。
  3. 配置 ASP.NET 应用程序使用 SSL。
  4. 测试并验证配置是否成功。

这样，你就可以为你的 ASP.NET 应用程序设置免费的 SSL 证书了！