在IIS中的web服务，怎么实现https双向认证功能。IIS上配置证书或是配置证书再加代码验证证书

相关推荐

• 在IIS中的web服务，怎么实现https双向认证功能。IIS上配置证书或是配置证书再加代码验证证书 asp.net

  4年前
  回答 1 已采纳 求各位大神帮帮。我在网上找了很多资料，都是指名在IIS配置证书。我在发布的WebServer中用代码能能取到客户端的证书(文件格式是.pfx)，asp.net实现的。所我很疑惑只IIS上配置证书就能完成吗？
• IIS安装SSL证书，HTTPS访问不了网页 asp.net其他

  22天前
  回答 1 已采纳 IIS安装SSL证书，HTTPS访问不了网页 1.IIS已经加载了SSL。并且显示证书无问题。 2.然后443端口已经开通，再服务器上telnet 443端口，是可以的 3.在本地就telnet 443端口不通，阿里云上也开通了443端口。服务器上装有安全狗。 那么最后问题来了：https://域名 访问不了 望大神解救一下深陷苦海的人。
• PHP无法使用Edge和Windows身份验证在IIS中写入文件 php

  2年前
  回答 1 已采纳 I am running PHP through IIS on windows, and using the Integrated Authentication for using domain users. The following code works when accessing a page in IE 11, Chrome and Firefox. $dir = dirname(__FILE__); $dir = realpath($dir.'/../storage/logs'); $filename = $dir.DIRECTORY_SEPARATOR.'my-log.log'; file_put_contents($filename, 'hello world'); When accessed in MS Edge PHP Warning: file_put_contents(C:\websites\my-site\api\storage\logs\my-log.log): failed to open stream: Permission denied in C:\websites\my-site\api\public\permissions.php on line 11 (It works in the Edge-Dev that is based on Chromium, it is only a problem in the traditional / EdgeHTML version that has the problem.) The code works in Edge too if I turn off the windows authentication. I know that I am typing my password correctly because if I don't I get a 401 unauthorised message from IIS. This issue is not just my computer; it has failed on all 4 laptops we've tried it on. But does not seem to affect servers, only desktop Windows. Update As per Deepak-MSFT's suggestion I added my computer's name to the intranet, but it didn't change anything. The name is like laptop-4.example.com I added it both with and without http and *.example.com was already in trusted sites, leaving it in or removing it does not seem to change anything.
• win10在为ASP配置IIS时老是提示我添加MIME 映射 asp.net

  5年前
  回答 1 已采纳 1.我的文件后缀是ASPX，在默认文档中没有该后缀 2.我在web.config里设置了 ``` ``` 3.系统提示的错误： 最可能的原因: 可能是缺少处理程序映射。默认情况下，静态文件处理程序将处理所有内容。 您要使用的功能可能尚未安装。 没有为网站或应用程序启用相应的 MIME 映射。(警告: 请不要为用户不应下载的 .ASPX 页或 .config 文件等内容创建 MIME 映射。) 如果未安装 ASP.NET。 可尝试的操作: 在 system.webServer/handlers 中: 确保映射了当前页所需的处理程序。 请特别注意前提(例如，runtimeVersion、pipelineMode、bitness)并将这些前提与应用程序池的设置进行比较。 请特别注意所需处理程序行中的书写错误。 请确认要使用的功能已经安装。 确认启用了 MIME 映射，或使用命令行工具 appcmd.exe 为网站添加 MIME 映射。 要设置 MIME 类型，请使用以下语法: %SystemRoot%\windows\system32\inetsrv\appcmd set config /section:staticContent /+[fileExtension='string',mimeType='string'] 变量 fileExtension 字符串是文件扩展名，变量 mimeType 字符串是文件类型说明。 例如，要为扩展名为“.xyz”的文件添加 MIME 映射: appcmd set config /section:staticContent /+[fileExtension='.xyz',mimeType='text/plain'] 警告: 请在确认您的 Web 服务器需要此 MIME 映射之后再将其添加到列表中。配置文件(如 .CONFIG)或动态脚本页(如 .ASP 或 .ASPX)不应直接下载，应始终通过处理程序来处理。有时会使用其他文件(如数据库文件或 .XML 或 .MDF 等用于存储配置的文件)来存储配置信息。请先确认客户端能否下载这些类型的文件，然后再启用这些文件。 安装 ASP.NET。 创建跟踪规则以跟踪此 HTTP 状态代码的失败的请求。有关为失败的请求创建跟踪规则的详细信息，请单击此处。 详细错误信息: 模块 StaticFileModule 通知 ExecuteRequestHandler 处理程序 StaticFile 错误代码 0x80070032 请求的 URL http://127.0.0.1:80/Default.aspx 物理路径 C:\Users\海波\Desktop\DiSanFangWuLiuWang\Default.aspx 登录方法 匿名 登录用户 匿名 详细信息: 当所请求 URL 的文件扩展名是针对未在服务器上配置的 MIME 类型时，便会发生此错误。您可以为动态脚本页、数据库或配置文件以外的文件的文件扩展名添加 MIME 类型。这些文件类型使用一个处理程序来处理。您不应允许直接下载动态脚本页、数据库或配置文件。 查看详细信息 »
• 如何安装ImageMagick php扩展以在Windows服务器上的IIS服务器上使用 php

  2年前
  回答 1 已采纳 I have a windows web server 2012r2 and wish to install Imagemagick php extension on it, but everything I've tried following has failed to get it to show up in phpinfo(). How can I get imagemagick running? I cannot find working installation steps for IIS.
• openssl配置tomcat8.5的双向认证的问题 tomcat

  5年前
  回答 2 已采纳 openssl方面根证书等全部建好，并且在IIS上可以顺利实现双向认证，现在我想将这一套证书运用到tomcat上，单项认证很轻松就搞定了，但是到了双向认证就掉入了无底坑，在网上搜了各种方法，都一一实践不止3次，但没有一次能够通过，在这里向大神们请教一下。 先介绍一下我的环境： tomcat8.5.5 openssl1.0.2j JDK8.0_73； 就拿http://szlxh002.iteye.com/blog/2277307上面的做法做一遍，那么就会报java.lang.Exception: cannot create new ssl的错误。 之后我又用keytool实现了一遍，幸好keytool的证书可以完成双向认证，让我工作上勉强可以应付过去，但我自己将openssl生成的server.p12装换为.keystore格式后，再放到tomcat中时，上面的错又出现了，我不死心，又去看了一遍官方的说明文档，根据官方的说明问道再配置一番之后，上面的错误不报了，除了新错误，java.lang.IllegalArgumentException:java.io.IOException:DerInpurtStream.getLength():lengthTag=109,too big. 也就是说我传入的参数超长了，网上说我的私钥超长了，可是我对比了一下keytool生成可以用的.keystore文件，它的私钥也是2048和我.p12的一样长，这就让我很不明白了，看看诸位能不能帮我看看问题出在哪里。拜谢
• 问：iis配置网站，浏览网站后显示localhost -/,不能打开正常的网页。

  6年前
  回答 3 已采纳 iis配置网站，浏览网站后显示localhost -/,不能打开正常的网页。
• 关于IIS配置已有项目问题之数据库连接出错，请检查Conn.asp文件中的数据库参数设置 asp.net

  6年前
  回答 4 已采纳 百度上主流方法都试过，包括父路径，32位开启，设置A USER权限，设置Everyone权限。 以下是Conn.asp文件内容： " & Err.Description:Response.End CollcetConnStr ="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(CollectDBPath) End Sub Sub CloseConn() On Error Resume Next Conn.close:Set Conn=nothing End sub '====================================如果频道启用二级域名,请正确配置以下参数,否则可能导致会员不能登录========================== Const EnabledSubDomain =false rem 网站频道是否启用二级域名 true表示启用 false表示没有启用 Const RootDomain = "kesion.com" rem 网站主域名根,如果有多个子域名,必须设置 '=============================================二级域名配置结束======================================================== '==============================================全局变量类开始============================== Dim GCls:Set GCls=New GlobalVarCls Class GlobalVarCls Public Sql_Use Public StaticPreList,StaticPreContent,StaticExtension,ClubPreContent,ClubPreList Private Sub Class_Initialize() StaticPreList = "list" rem 内容模型伪静态列表前缀 不能包含"?"及"-" staticPreContent = "thread" rem 内容模型伪静态内容前缀 StaticExtension = ".html" rem 内容模型伪静态扩展名 ClubPreContent = "forumthread" rem 伪静态小论坛帖子前缀地址 ClubPreList = "forum" rem 伪静态小论坛版面列表前缀地址 End Sub Private Sub Class_Terminate() Set GCls=Nothing End Sub Public Function Execute(Command) If Not IsObject(Conn) Then OpenConn() On Error Resume Next Set Execute = Conn.Execute(Command) If Err Then Response.Write("查询语句为：" & Command & "") Response.Write("错误信息为：" & Err.Description & "") Err.Clear Set Execute = Nothing Response.End() End If Sql_Use = Sql_Use + 1 End Function Function GetUrl() On Error Resume Next Dim strTemp If LCase(Request.ServerVariables("HTTPS")) = "off" Then strTemp = "http://" Else strTemp = "https://" End If strTemp = strTemp & Request.ServerVariables("SERVER_NAME") If Request.ServerVariables("SERVER_PORT") <> 80 Then strTemp = strTemp & ":" & Request.ServerVariables("SERVER_PORT") end if strTemp = strTemp & Request.ServerVariables("URL") If Trim(Request.QueryString) <> "" Then strTemp = strTemp & "?" & Trim(Request.QueryString) end if GetUrl = strTemp End Function '====================标志来访地址================ Public Property Let ComeUrl(ByVal strVar) Session("M_ComeUrl") = strVar End Property Public Property Get ComeUrl ComeUrl= Session("M_ComeUrl") End Property '================================================ End Class '==============================================全局临时变量类结束============================== %>
• Win2003下IIS6导入SSL证书问题

  6年前
  回答 2 已采纳 我申请了一个SSL证书，SHA2的，在Win2003+IIS6上导入后查看证书，显示：  但在另一台Win2003服务器上却正常。由此判断证书是没问题的。经咨询提供SSL证书的官方技术支持，说Win2003默认不支持SHA2的SSL证书，需要安装补丁：WindowsServer2003-KB968730-x86-CHS.exe（系统是32位） 安装该补丁并重启后，查看证书显示如下：  貌似正常了。然后用手机访问该服务器上https站点，提示：  测试了在另一台Win2003服务器站点上导入同样的SSL证书，用手机访问是没问题的。 确实搞不懂了，请教大神如何解决此问题？
• 我在Vs中写了一个webApi，把它部署到iis10之后会出现以下错误，有没有大神帮我看一下？ visual studio

  4年前
  回答 5 已采纳 {"Message":"出现错误。","ExceptionMessage":"在与 SQL Server 建立连接时出现与网络相关的或特定于实例的错误。未找到或无法访问服务器。请验证实例名称是否正确并且 SQL Server 已配置为允许远程连接。 (provider: SQL Network Interfaces, error: 50 - 发生了 Local Database Runtime 错误。无法创建自动实例。有关错误详细信息，请参阅 Windows 应用程序事件日志。\r\n)","ExceptionType":"System.Data.SqlClient.SqlException","StackTrace":" 在 System.Data.SqlClient.SqlInternalConnectionTds..ctor(DbConnectionPoolIdentity identity, SqlConnectionString connectionOptions, SqlCredential credential, Object providerInfo, String newPassword, SecureString newSecurePassword, Boolean redirectedUserInstance, SqlConnectionString userConnectionOptions, SessionData reconnectSessionData, DbConnectionPool pool, String accessToken, Boolean applyTransientFaultHandling)\r\n 在 System.Data.SqlClient.SqlConnectionFactory.CreateConnection(DbConnectionOptions options, DbConnectionPoolKey poolKey, Object poolGroupProviderInfo, DbConnectionPool pool, DbConnection owningConnection, DbConnectionOptions userOptions)\r\n 在 System.Data.ProviderBase.DbConnectionFactory.CreatePooledConnection(DbConnectionPool pool, DbConnection owningObject, DbConnectionOptions options, DbConnectionPoolKey poolKey, DbConnectionOptions userOptions)\r\n 在 System.Data.ProviderBase.DbConnectionPool.CreateObject(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)\r\n 在 System.Data.ProviderBase.DbConnectionPool.UserCreateRequest(DbConnection owningObject, DbConnectionOptions userOptions, DbConnectionInternal oldConnection)\r\n 在 System.Data.ProviderBase.DbConnectionPool.TryGetConnection(DbConnection owningObject, UInt32 waitForMultipleObjectsTimeout, Boolean allowCreate, Boolean onlyOneCheckConnection, DbConnectionOptions userOptions, DbConnectionInternal& connection)\r\n 在 System.Data.ProviderBase.DbConnectionPool.TryGetConnection(DbConnection owningObject, TaskCompletionSource`1 retry, DbConnectionOptions userOptions, DbConnectionInternal& connection)\r\n 在 System.Data.ProviderBase.DbConnectionFactory.TryGetConnection(DbConnection owningConnection, TaskCompletionSource`1 retry, DbConnectionOptions userOptions, DbConnectionInternal oldConnection, DbConnectionInternal& connection)\r\n 在 System.Data.ProviderBase.DbConnectionInternal.TryOpenConnectionInternal(DbConnection outerConnection, DbConnectionFactory connectionFactory, TaskCompletionSource`1 retry, DbConnectionOptions userOptions)\r\n 在 System.Data.SqlClient.SqlConnection.TryOpenInner(TaskCompletionSource`1 retry)\r\n 在 System.Data.SqlClient.SqlConnection.TryOpen(TaskCompletionSource`1 retry)\r\n 在 System.Data.SqlClient.SqlConnection.Open()\r\n 在 System.Data.Entity.Infrastructure.Interception.InternalDispatcher`1.Dispatch[TTarget,TInterceptionContext](TTarget target, Action`2 operation, TInterceptionContext interceptionContext, Action`3 executing, Action`3 executed)\r\n 在 System.Data.Entity.Infrastructure.Interception.DbConnectionDispatcher.Open(DbConnection connection, DbInterceptionContext interceptionContext)\r\n 在 System.Data.Entity.SqlServer.SqlProviderServices.<>c__DisplayClass33.b__32()\r\n 在 System.Data.Entity.SqlServer.DefaultSqlExecutionStrategy.<>c__DisplayClass1.b__0()\r\n 在 System.Data.Entity.SqlServer.DefaultSqlExecutionStrategy.Execute[TResult](Func`1 operation)\r\n 在 System.Data.Entity.SqlServer.SqlProviderServices.UsingMasterConnection(DbConnection sqlConnection, Action`1 act)\r\n 在 System.Data.Entity.SqlServer.SqlProviderServices.CreateDatabaseFromScript(Nullable`1 commandTimeout, DbConnection sqlConnection, String createDatabaseScript)\r\n 在 System.Data.Entity.SqlServer.SqlProviderServices.DbCreateDatabase(DbConnection connection, Nullable`1 commandTimeout, StoreItemCollection storeItemCollection)\r\n 在 System.Data.Entity.Migrations.Utilities.DatabaseCreator.Create(DbConnection connection)\r\n 在 System.Data.Entity.Migrations.DbMigrator.EnsureDatabaseExists(Action mustSucceedToKeepDatabase)\r\n 在 System.Data.Entity.Migrations.DbMigrator.Update(String targetMigration)\r\n 在 System.Data.Entity.Internal.DatabaseCreator.CreateDatabase(InternalContext internalContext, Func`3 createMigrator, ObjectContext objectContext)\r\n 在 System.Data.Entity.Database.Create(DatabaseExistenceState existenceState)\r\n 在 System.Data.Entity.CreateDatabaseIfNotExists`1.InitializeDatabase(TContext context)\r\n 在 System.Data.Entity.Internal.InternalContext.PerformInitializationAction(Action action)\r\n 在 System.Data.Entity.Internal.InternalContext.PerformDatabaseInitialization()\r\n 在 System.Data.Entity.Internal.RetryAction`1.PerformAction(TInput input)\r\n 在 System.Data.Entity.Internal.LazyInternalContext.InitializeDatabaseAction(Action`1 action)\r\n 在 System.Data.Entity.Internal.InternalContext.GetEntitySetAndBaseTypeForType(Type entityType)\r\n 在 System.Data.Entity.Internal.Linq.InternalSet`1.Initialize()\r\n 在 System.Data.Entity.Internal.Linq.InternalSet`1.get_InternalContext()\r\n 在 System.Data.Entity.Infrastructure.DbQuery`1.System.Linq.IQueryable.get_Provider()\r\n 在 System.Linq.Queryable.Select[TSource,TResult](IQueryable`1 source, Expression`1 selector)\r\n 在 WebApi1111250.Controllers.DataModelsController.GetDataModels() 位置 c:\\Users\\李昊阳\\Documents\\Visual Studio 2013\\Projects\\WebApi1111250\\WebApi1111250\\Controllers\\DataModelsController.cs:行号 40\r\n 在 lambda_method(Closure , Object , Object[] )\r\n 在 System.Web.Http.Controllers.ReflectedHttpActionDescriptor.ActionExecutor.<>c__DisplayClass10.b__9(Object instance, Object[] methodParameters)\r\n 在 System.Web.Http.Controllers.ReflectedHttpActionDescriptor.ExecuteAsync(HttpControllerContext controllerContext, IDictionary`2 arguments, CancellationToken cancellationToken)\r\n--- 引发异常的上一位置中堆栈跟踪的末尾 ---\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)\r\n 在 System.Web.Http.Controllers.ApiControllerActionInvoker.d__0.MoveNext()\r\n--- 引发异常的上一位置中堆栈跟踪的末尾 ---\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)\r\n 在 System.Web.Http.Controllers.ActionFilterResult.d__2.MoveNext()\r\n--- 引发异常的上一位置中堆栈跟踪的末尾 ---\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)\r\n 在 System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)\r\n 在 System.Web.Http.Dispatcher.HttpControllerDispatcher.d__1.MoveNext()"}
• 数字证书在WEB应用中实现登陆

  6年前
  loman_yt的博客 1数字证书登录认证的优点 作为企业信息系统的第一道大门，身份认证是确保企业信息资源只能被合法用户所访问的重要保障。 传统的口令认证方式虽然简单，但是由于其易受到窃听、重放等攻击的安全缺陷，使其已无法...
• 搭建证书服务并配置Tomcat SSL服务器证书

  3年前
  yipinrfr的博客 搭建证书服务并配置Tomcat SSL服务器证书 服务器证书受到了越来越多电商企业的青睐，它不仅可以显示网站...下面就教您如何在Tomcat服务器上安装SSL证书。（内容主要来源网络搜集整理）工具：keytool （Windows下路...
• 史上最全面Java面试汇总（面试题+答案）

  3年前
  二十同学的博客 JAVA面试精选【Java基础第一部分】 JAVA面试精选【Java基础第二部分】 JAVA面试精选【Java基础第三部分】 JAVA面试精选【Java算法与编程一】 JAVA面试精选【Java算法与编程二】 ...Java中高级面试题 数据...
• Centos7/8搭建https服务器(SSL域名证书的申请和部署--Apache及Nginx实现HTTPS)

  9月前
  九丝城主的博客 从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。 随着企业与网民网络安全意识的增加，全网正在走向全面https的时代，加密将无处不在，无论...
• 数字证书在web应用中实现登陆

  2年前
  weixin_30916125的博客 1数字证书登录认证的优点 作为企业信息系统的第一道大门，身份认证是确保企业信息资源只能被合法用户所访问的重要保障。 传统的口令认证方式虽然简单，但是由于其易受到窃听、重放等攻击的安全缺陷，使其已无法...
• 如何解决实际错误：配置IIS使其支持SSL加密的HTTPS，并且要求浏览器客户端证书

  8年前
  可爱的小莱的博客 在配置IIS的HTTPS和IE客户端的证书时，我们经常出错，本文就是通过在实际生产环境中配置SSL的过程，让您看看您可能会错在哪里？ 当我们在企业需要WEB发布较为保密的数据时，我们一般把IIS 配置成HTTPS的模式。...
• 第二节：SSL证书的申请、配置(IIS通用)及跳转Https请求的两种方式

  2年前
  weixin_33735077的博客 您可以在阿里云、腾讯云等平台上直接购买、或者免费获取所需类型的数字证书，并一键部署在云产品中，以最小的成本将您的服务从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输。 2. 什么是数字证书？ 　数字...
• 怎样配置FTP服务器

  2年前
  视频砖家的博客 要通过FTP来实现本地计算机与云服务器的文件传输，首先要在服务器上进行FTP的配置。 下面以Windows server 2008为例配置服务器的FTP： 一、Windows系统 1.安装FTP服务器 通过控制台连接实例，通过“开始”-...
• 网站配置使用https访问

  11月前
  覃琦的博客 网站配置使用https访问简单了解HTTPS、HTTP、SSL、TLSIIS配置为HTTPS方式访问Tomcat配置为HTTPS访问 简单了解HTTPS、HTTP、SSL、TLS http的连接很简单，是无状态的，无加密，也就是明文，数据都可以看到。 HTTPS...
• 在win2k3上为IIS服务器配置SSL服务（https网站架设）

  8年前
  kendyhj9999的博客 在win2k3上为IIS服务器配置SSL服务（https网站架设） 随着Windows Server 2003操作系统的推出，Windows平台的安全性和易用性大大增强，然而，在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密...