Condivisione della tecnologia

C# implementa il servizio di ascolto HTTPS incorporato basato su exe e gli aggiornamenti dal servizio Windows back-end HTTP a HTTPS

2024-07-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Poiché il cliente deve aggiornare il servizio backend HTTP originale a un servizio che supporti https, poiché il servizio HTTP originale è implementato in base al servizio di ascolto HTTP integrato del servizio WINDOWS e non supporta https, né è come gli altri API Web distribuite in IIS Il certificato HTTPS viene caricato direttamente come il servizio, quindi in questo caso è necessario modificare il servizio originale per supportare https ed eseguire le impostazioni di associazione della porta HTTPS nell'ambiente del server, come segue:

(Nota: le seguenti operazioni richiedono che tu disponga già di un certificato HTTPS.)

1. Installa il certificato, fai doppio clic sul file pfx e installalo in: "computer locale”–>“personale”;

2. Fare doppio clic per apriretubo catodicoCertificato, è possibile visualizzare le informazioni relative all'impronta digitale (certhash) nelle informazioni dettagliate;

3. Eseguire il collegamento della porta (porta predefinita 443)

netsh http add sslcert ipport=0.0.0.0:8080 certhash=指纹 appid={程序GUID/newguid} clientcertnegotiation=enable

4. Implementazione del programma server:

  1. using System;
  2. public class HttpService
  3. {
  4. public MyHttpServer()
  5. {
  6. System.Net.HttpListener httpListener = new System.Net.HttpListener();
  7. httpListener.AuthenticationSchemes = System.Net.AuthenticationSchemes.Anonymous;
  8. httpListener.Prefixes.Add("https://*:8000/"); // 支持https
  9. httpListener.Start();
  10. new System.Threading.Thread(new System.Threading.ThreadStart(delegate
  11. {
  12. while (true)
  13. {
  14. try
  15. {
  16. System.Net.HttpListenerContext httpListenerContext = httpListener.GetContext();
  17. new System.Threading.Thread(new System.Threading.ParameterizedThreadStart((input) =>
  18. {
  19. System.Net.HttpListenerContext ctx = (System.Net.HttpListenerContext)input;
  20. System.Net.HttpListenerRequest request = ctx.Request;
  21. string pram = request.QueryString["Data"];//Get入参
  22. string responseMessage = string.Empty;//返回值
  23. if (!string.IsNullOrEmpty(pram))
  24. {
  25. //Get入参
  26. pramOrg = pram;
  27. pram = System.Web.HttpUtility.UrlDecode(pram);
  28. }
  29. //POST入参
  30. if (request.HttpMethod == "POST")
  31. {
  32. //处理业务请求
  33. StreamReader reader = new StreamReader(request.InputStream, Encoding.UTF8);
  34. pram = reader.ReadToEnd();
  35. reader.Close();
  36. reader.Dispose();
  37. }
  38. #region 业务处理
  39. try
  40. {
  41. //业务处理
  42. responseMessage = "业务结果";
  43. }
  44. catch (Exception ex)
  45. {
  46. //异常处理
  47. responseMessage = ex.Message;
  48. }
  49. #endregion 业务处理
  50. #region 返回给调用者
  51. //输出类型
  52. httpListenerContext.Response.ContentType = "text/html; charset=UTF-8";
  53. //返回状态
  54. httpListenerContext.Response.StatusCode = 200;
  55. //设置授权,尝试解决Jquery跨域问题
  56. //httpListenerContext.Response.Headers["Access-Control-Allow-Origin"] = "*";
  57. //httpListenerContext.Response.Headers["Access-Control-Allow-Methods"] = "GET,POST";
  58. //httpListenerContext.Response.Headers["Access-Control-Max-Age"] = "1000";
  59. try
  60. {
  61. //输出界面内容
  62. if (!string.IsNullOrEmpty(responseMessage))
  63. {
  64. //返回文本内容
  65. using (StreamWriter writer = new StreamWriter(httpListenerContext.Response.OutputStream))
  66. {
  67. writer.Write(responseMessage);
  68. }
  69. }
  70. }
  71. catch
  72. {
  73. //刷新太快异常,不做处理
  74. }
  75. #endregion 返回给调用者
  76. })).Start(httpListenerContext);
  77. }
  78. catch
  79. { }
  80. }
  81. })).Start();
  82. }
  83. }

Se viene segnalato un errore durante il processo di associazione della porta di cui sopra o l'aggiunta non riesce, è possibile fare riferimento alla seguente elaborazione:

1. Controlla se i parametri del comando netsh sono corretti;

2. Impossibile aggiungere il certificato SSL, errore: 1312 La sessione di accesso specificata non esiste. Potrebbe essere stato terminato. Metodo di elaborazione:

Tastiera WIN+R e inserisci mmc.exe, come segue:

    

Fare clic su "OK" e verrà visualizzata la seguente interfaccia del nodo root della console:

Selezionare File->Aggiungi/Elimina snap-in oppure utilizzare direttamente il tasto di scelta rapida ctrl+m per visualizzare il seguente popup ed eseguire l'operazione:

Quindi vai al certificato di importazione personale

Infine associa il certificato SSL al numero di porta

netsh http add sslcert ipport=0.0.0.0:8080 certhash=指纹 appid={程序GUID/newguid} clientcertnegotiation=enable