技術共有

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

これは、顧客が元の HTTP バックエンド サービスを https をサポートするサービスにアップグレードする必要があるためです。元の HTTP サービスは、WINDOWS サービスの組み込み HTTP リスニング サービスに基づいて実装されており、https をサポートしておらず、他のサービスとも異なるためです。 IIS にデプロイされた WebAPI は、HTTPS 証明書がサービスと同様に直接読み込まれるため、ここで https をサポートするように元のサービスを変更し、サーバー環境で HTTPS ポート バインド設定を実行する必要があります。

(注: 次の操作には、HTTPS 証明書がすでに存在している必要があります。)

1. 証明書をインストールし、pfx ファイルをダブルクリックして、次の場所にインストールします。ローカルコンピュータ”–>“個人的”；

2. ダブルクリックして開きますクリティカル証明書の詳細情報で (certhash) フィンガープリント関連情報を確認できます。

3. ポートバインディングを実行します（デフォルトポート443）。

netsh http add sslcert ipport=0.0.0.0:8080 certhash=指纹 appid={程序GUID/newguid} clientcertnegotiation=enable

4. サーバープログラムの実装:

using System;
public class HttpService
{
    public MyHttpServer()
    {
        System.Net.HttpListener httpListener = new System.Net.HttpListener();
        httpListener.AuthenticationSchemes =  System.Net.AuthenticationSchemes.Anonymous;
        httpListener.Prefixes.Add("https://*:8000/"); // 支持https
        httpListener.Start();
        new System.Threading.Thread(new System.Threading.ThreadStart(delegate
        {
            while (true)
            {
                try
                {
                    System.Net.HttpListenerContext httpListenerContext =  httpListener.GetContext();
                    new System.Threading.Thread(new  System.Threading.ParameterizedThreadStart((input) =>
                    {
                        System.Net.HttpListenerContext ctx =  (System.Net.HttpListenerContext)input;
                        System.Net.HttpListenerRequest request = ctx.Request;
                        string pram = request.QueryString["Data"];//Get入参
                        string responseMessage = string.Empty;//返回值
                        if (!string.IsNullOrEmpty(pram))
                        {
                            //Get入参
                            pramOrg = pram;
                            pram = System.Web.HttpUtility.UrlDecode(pram);
                        }
                        //POST入参
                        if (request.HttpMethod == "POST")
                        {
                            //处理业务请求
                            StreamReader reader = new  StreamReader(request.InputStream, Encoding.UTF8);
                            pram = reader.ReadToEnd();
                            reader.Close();
                            reader.Dispose();
                        }
                        #region 业务处理
                        try
                        {
                            //业务处理
                            responseMessage = "业务结果";
                        }
                        catch (Exception ex)
                        {
                            //异常处理
                            responseMessage = ex.Message;
                        }
                        #endregion 业务处理
                        #region 返回给调用者
                        //输出类型
                        httpListenerContext.Response.ContentType = "text/html;  charset=UTF-8";
                        //返回状态
                        httpListenerContext.Response.StatusCode = 200;
                        //设置授权，尝试解决Jquery跨域问题
                         //httpListenerContext.Response.Headers["Access-Control-Allow-Origin"] = "*";
                         //httpListenerContext.Response.Headers["Access-Control-Allow-Methods"] =  "GET,POST";
                         //httpListenerContext.Response.Headers["Access-Control-Max-Age"] = "1000";
                        try
                        {
                            //输出界面内容
                            if (!string.IsNullOrEmpty(responseMessage))
                            {
                                //返回文本内容
                                using (StreamWriter writer = new  StreamWriter(httpListenerContext.Response.OutputStream))
                                {
                                    writer.Write(responseMessage);
                                }
                            }
                        }
                        catch
                        {
                            //刷新太快异常，不做处理
                        }
                        #endregion 返回给调用者
                    })).Start(httpListenerContext);
                }
                catch
                { }
            }
        })).Start();
    }
}

上記のポート バインド プロセス中にエラーが報告された場合、または追加が失敗した場合は、次の処理を参照できます。

1. netsh コマンドのパラメータが正しいかどうかを確認します。

2. SSL 証明書の追加に失敗しました。エラー: 1312 指定されたログイン セッションが存在しません。終了している可能性があります。加工方法：

次のように、キーボードの WIN+R を押して mmc.exe と入力します。

    

[OK] をクリックすると、次のコンソール ルート ノード インターフェイスがポップアップ表示されます。

[ファイル] -> [スナップインの追加/削除] を選択するか、ショートカット キー Ctrl+M を直接使用して、次のポップアップを表示し、操作を実行します。

次に個人輸入証明書に進みます

最後にSSL証明書をポート番号にバインドします。

netsh http add sslcert ipport=0.0.0.0:8080 certhash=指纹 appid={程序GUID/newguid} clientcertnegotiation=enable