Konfigurieren von SSL auf ASP.NET Self-Hosted Web API

Question

Ich erstelle Self-hosted Web API-Dienst. Um es zu sichern, ich habe studiert und umgesetzt this Artikel, erzeugte erfolgreich ein lokales SSL-Zertifikat mit makecert und meinen Dienst authentifizierte und erzeugt Token in Ordnung, wenn ich verwende

http://localhost/webapi/authentication/authenticate 

Link, aber wenn ich versuche, den Zugang mein Dienst HTTPS verwenden, bekomme ich folgende auf Firefox:

ssl_error_rx_record_too_long

und für die gleiche Anfrage Fiddler zeigt mir:

HTTP/1.1 502 Fiddler - Verbindung fehlgeschlagen Datum: Mo, 26 Aug 2013 10:44:27 GMT Content-Type: text/html; charset = UTF-8 Verbindung: schließen Zeitstempel: 13: 44: 27.433

[Fiddler] Die Socket-Verbindung zu localhost ist fehlgeschlagen.
Fehler bei ausgehandelte HTTPS-Verbindung mit server.fiddler.network.https > Fehler beim Sichern der bestehenden Verbindung für localhost. Der Handshake konnte aufgrund eines unerwarteten Paketformat ..

Mein Selbst Host-Konfiguration:

private HttpSelfHostServer _server; 
    private ExtendedHttpsSelfHostConfiguration _config; 
    public const string ServiceAddress = "https://localhost/webapi"; 
    _config = new ExtendedHttpsSelfHostConfiguration(ServiceAddress); 
    _server = new HttpSelfHostServer(_config); 
    _server.OpenAsync(); 

wo ExtendedHttpSelfHostConfiguration von this post genommen ist:

public class ExtendedHttpSelfHostConfiguration : HttpSelfHostConfiguration 
{ 
    public ExtendedHttpSelfHostConfiguration(string baseAddress) : base(baseAddress) { } 
    public ExtendedHttpSelfHostConfiguration(Uri baseAddress) : base(baseAddress) { } 

    protected override BindingParameterCollection OnConfigureBinding(HttpBinding httpBinding) 
    { 
     if (BaseAddress.ToString().ToLower().Contains("https://")) 
     { 
      httpBinding.Security.Mode = HttpBindingSecurityMode.Transport; 
     } 

     return base.OnConfigureBinding(httpBinding); 
    } 
} 

Was mir persönlich fehlt ? Vielen Dank im Voraus!

Answer 1

Laut this blog post habe ich herausgefunden, dass ich ein SSL-Zertifikat erstellen und es bestimmten Port (99 in meinem Fall) zuweisen sollte.

Ich habe lokal signierte SSL erstellt. Dann ist es Thumbprint und ApplicationId. Mit CMD Befehl netsh (in pre Win7 Systemen gibt es ein httpcfg-Tool), habe ich mein Zertifikat dem Anschluss zugewiesenen

netsh http add sslcert ipport=0.0.0.0:99 certhash=3e49906c01a774c888231e5092077d3d855a6861 appid={2d6059b2-cccb-4a83-ae08-8ce209c2c5c1}, wo certhash = SSL Thumbprint und appid = ApplicationId I habe früher kopiert.

Das ist es, jetzt kann ich HTTPS-Anfragen machen!