本站教程收集整理的这篇文章主要介绍了c# – 如何使用ASP.NET Core和nginx强制执行SSL,本站教程本站觉得挺不错的,现在分享给大家,也给大家做个参考。
我创建了一个运行Ubuntu 16.04的新VM并运行该命令. dotnet new -t web,它创建了一个新的基本MVC Web模板.接下来我运行了应用程序,连接成功.
之后我修改了Nginx.conf以使用SSL
server {
listen 443 http2 ssl default;
ssl_certificate /etc/ssl/certs/TESTCert.crt;
ssl_certificate_key /etc/ssl/certs/TESTCert.key;
ssl_protocols TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
LOCATIOn / {
proxy_pass http://localhost:5000;
proxy_cache_bypass $http_upgrade;
proxy_redirect off;
proxy_set_header Host $host;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
client_max_body_size 10m;
clienT_Body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffers 32 4k;
}
}
再次运行应用程序,它在httpS下运行,没有错误.
然后我在Startup.cs中配置了MVC服务来强制执行https.
services.AddMvc(config =>
{
config.Filters.Add(new requirehttpsAttribute());
});
最后我尝试再次连接,但得到ERR_TOO_MANY_REDIRECTs.但是,如果我只在Kestrel上运行并配置一些选项,那么它将正常工作.
services.Configure<KestrelServerOptions>(options =>
{
options.AddServerHeader = false;
optionS.Usehttps("devcert.pfx", "password");
});美国高防vps
看起来它必须是Nginx,但它可能是MVC / ASP.NET Core的一个问题.如何进一步诊断此问题或修复此问题?
解决方法:
您的SSL连接以Nginx终止,它以简单的http与Kestrel通信. Kestrel将用户重定向到https,它在Nginx中再次终止,作为http一次又一次地传递给Kestrel.这是无限循环.
配置Nginx以要求https(将http重定向到https),不要触摸Kestrel.您的网站本身将始终无需SSL,Nginx将使用SSL将其提供给用户(并返回).
本站总结
以上是本站教程为你收集整理的c# – 如何使用ASP.NET Core和nginx强制执行SSL全部内容,希望文章能够帮你解决c# – 如何使用ASP.NET Core和nginx强制执行SSL所遇到的程序开发问题。
如果觉得本站教程网站内容还不错,欢迎将本站教程推荐给好友。
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。