WCF Security中涉及到的证书制作以及绑定SSL端口

最新推荐文章于 2019-08-06 00:15:12 发布

原创最新推荐文章于 2019-08-06 00:15:12 发布 · 211 阅读

0 ·

CC 4.0 BY-SA版权

WCF 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍如何使用makecert创建自签名SSL证书，并通过httpcfg命令将证书绑定到指定端口，适用于Windows XP及2003系统。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

正文:

首先制作证书
makecert -sk shareachCert -n "CN=Orgnize name" -sr LocalMachine -pe -sky -ic "c:\shareach.cer"

安装证书
我是XP和2003系统,(vista和2008用Netsh ,没有环境测试)
工具 httpcfg.exe :xp 这里下载, 2003可以在安装盘support/tools/Support.cab里面找到,复制出来就可以用, httpcfg用法
查看所有绑定证书的端口: httpcfg query ssl
双击刚才生成的证书,在详细里面,复制出ThumbPrint的值(绿色部分,去掉空格),执行下面命令:

绑定端口的证书
httpcfg set ssl -i 0.0.0.0:8031 –h 67935882259da4e90184ce4b76bf919279494874
查询一下httpcfg query ssl
------------------------------------------------------------------------------
    IP                      : 0.0.0.0:8031
    Hash                    :
    Guid                    : {00000000-0000-0000-0000-000000000000}
    CertStoreName           : (null)
    CertCheckMode           : 0
    RevocationFreshnessTime : 0
    UrlRetrievalTimeout     : 0
    SslCtlIdentifier        : (null)
    SslCtlStoreName         : (null)
    Flags                   : 0

删除绑定端口的证书
httpcfg delete ssl -i 0.0.0.0:8031 -h 67935882259da4e90184ce4b76bf919279494874