Httplistener avec le support de https

Voici les étapes, en détail, que j'ai suivies pour configurer un serveur autonome sur Windows, en utilisant openssl pour créer le certificat auto-signé pour un C# HTTPListener app. Il comprend beaucoup de liens, au cas où vous voulez faire des recherches plus approfondies.

1. créer un serveur autonome dans .NET via HttpListener :

   var prefixes = {"http://localhost:8080/app/root", "https://localhost:8443/app/root"};
   var listener = new HttpListener();
   foreach (string s in prefixes)
       listener.Prefixes.Add(s);
   listener.Start();
   

2. créer un certificat auto-signé: ^*

   1. openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 , qui vous demandera la valeur de chacun des champs du certificat sur la ligne de commande. Pour le nom commun, tapez le nom de domaine (par exemple localhost )
   2. openssl pkcs12 -inkey bob_key.pem -in bob_cert.cert -export -out bob_pfx.pfx , pour qu'il puisse être importé avec sa clé sur la machine cible.

   ^* pour une alternative en utilisant makecert , voir la réponse de Walter .

3. Ouvrir le Gestionnaire de Certificats de l'ordinateur Local. Lorsque vous lancez certmgr.msc , il ouvre le Gestionnaire de certificats pour le utilisateur courant , ce qui n'est pas ce que nous voulons ici. À la place:

   1. à partir d'un message de commande administrative sur la machine cible, Lancez mmc
   2. de la Presse Ctrl + M , ou Cliquez sur Fichier > Ajouter/Supprimer un composant logiciel Enfichable
   3. choisir Certificates , et cliquer sur ajouter >
   4. dans le dialogue qui apparaît, choisissez Computer Account , et cliquez sur suivant
   5. choisir Local Computer . Cliquer finition , puis OK

4. Importer le certificat ( pfx ) dans le Magasin de Certificats Windows sur la machine cible

   1. dans la fenêtre mmc précédemment ouverte, percer jusqu'à certificats (ordinateur Local) > "personnel
   2. faites un clic droit sur Personal , puis cliquez sur toutes les tâches - > Import...
   3. dans le 2ème écran de la boîte de dialogue qui apparaît, trouvez et importez votre certificat. Vous devrez changer le filtre de type de fichier en Personal Information Exchange ou All Files pour le trouver
   4. à l'écran suivant, Entrez le mot de passe que vous avez choisi à l'étape 2.1, et payez près attention à la première case. Cela détermine la façon dont votre certificat est stocké en toute sécurité, et aussi comment il est pratique d'utiliser
   5. Sur le dernier écran, choisissez Place all certificates in the following store . Vérifier qu'il est dit Personal , puis cliquez sur terminer
   6. répéter la procédure d'importation ci-dessus pour la section des certificats Trusted Root Certification Authorities .

5. créer les associations portuaires pour votre application. Sur Windows Vista et plus tard, utilisez netsh , comme je l'ai fait. (Pour Windows XP et versions antérieures, utilisez httpcfg )

   • à partir de la ligne de commande administrative, tapez ce qui suit pour configurer le SSL binding ^* à votre application, et le port approprié. NB: Cette commande est facile de se tromper , parce que (PowerShell), les accolades ont besoin d' être échappé . La commande PowerShell suivante fonctionnera:

     netsh http add sslcert ipport=0.0.0.0:8443 `
         certhash=110000000000003ed9cd0c315bbb6dc1c08da5e6 `
         appid=`{00112233-4455-6677-8899-AABBCCDDEEFF`}
     

     pour cmd.exe , il convient d'utiliser à la place:

     netsh http add sslcert ipport=0.0.0.0:8443 certhash=110000000000003ed9cd0c315bbb6dc1c08da5e6 appid={00112233-4455-6677-8899-AABBCCDDEEFF}
     

     • le paramètre ipport obligera le certificat ssl à se lier au port 8443 sur chaque interface réseau; pour se lier à une interface spécifique (seulement), choisissez l'adresse IP associée à cette interface réseau.
     • le certhash est simplement l'empreinte du pouce du certificat, avec des espaces supprimés
     • le appid est la référence stockée dans les informations D'assemblage de votre application. (Remarque: le mécanisme netsh est évidemment une interface COM, à en juger par cette" question et ses réponses)

     ^* Microsoft a redirigé le lien SSL Binding de ici à il .

6. démarrez votre serveur web, et vous êtes prêt à y aller!

comme faire vos propres certificats auto-signés dans les réponses n'a pas fonctionné pour moi et comme la question appelle spécifiquement à faire un .net HTTPListener https capable et demande des conseils/conseils, je veux partager mon approche.Vous avez besoin d'un nom d'hôte, quelque chose comme www.made-up.com qui doit pointer vers votre IP WAN (par exemple demander des instructions à votre hébergeur) et transmettre son port, par exemple 443 à votre machine locale.N'oubliez pas d'ouvrir ce port inbound 443 dans votre pare-feu local. machine.

j'ai utilisé https://letsencrypt.org / . Sous windows, ce n'est pas aussi simple que sous Linux car il n'y a pas de client officiel certbot ACME pour windows. Cependant, vous pouvez utiliser https://github.com/Lone-Coder/letsencrypt-win-simple , dont il y a aussi des binaires autour. Toutefois,"à l'heure actuelle, seul L'IIS est pris en charge". Mais vous pouvez facilement le tromper pour créer un certificat sur votre ordinateur de sorte que vous pouvez approcher votre httplistener SSL way:

1. installez IIS (via les fonctionnalités de windows on/of), créez un site Web dans IIS et assignez le nom d'hôte. Aussi faire un site Web sécurisé (443 port) de celui-ci.
2. lancer letsencrypt-win-simple exe (j'ai utilisé la version 1.9.1). Répondez aux questions pour qu'il génère le certificat.
3. après cela, vous pouvez arrêter le serveur de IIS.

je crois que vous avez à prendre note de la tâche d'actualisation produit, car je ne suis pas sûr qu'il réussira après quelques mois (vous devrez probablement recommencer IIS pour que le certificat soit renouvelé).