是否可以使用已识别的SSL证书运行IIS实例？

Question

我的开发遇到了问题，我试图在我的应用程序中实现OAuth身份验证。为了让它正常工作，我必须设置我的.net核心应用程序，以便使用SSL证书运行。到目前为止，这些证书都是自动生成的，并且是可信的。

当我试图在这些站点上使用一个电话客户端时，问题就出现了。显然，设备没有安装证书，在设备上安装证书也没有什么区别(由dotnet工具提供的证书没有CA属性或其他什么？)所以我不能从物理上信任iOS设备上的证书)。

从我的立场来看，在IIS Express上使用一个让我们加密SSL证书，由一个认可的权威机构提供的证书就更有意义了，但是我似乎不能在本地主机上这样做。我认为这是因为让我们加密ACME机器人不能连接到我的本地开发实例，这是有意义的。

是否有任何方法可以在IIS快速开发或本地开发中使用认可的开发证书(当我说“认可”时，我指的是“让我们加密”)？或者，我是否必须使用自签名证书并找到方法将它们安装在我的测试设备上？

谢谢。

Answer 1

我认为你需要两个步骤来实现它。

1. 将IIS Express配置为使用自定义域名而不是本地主机。此自定义域名是您有SSL证书的域名。检查这里如何做到这一点。
2. 将加密证书绑定到IIS Express。这篇博客文章使用自签名证书，但理论上它也适用于让我们加密证书。