我正在研究概念验证。我需要配置IIS 7并要求任何简单网站或甚至只是一个页面的证书。
有没有办法让这个工作最初用于开发目的的自签名证书?
如果我选择接受客户端证书而不是需要,我可以获得安全的通信和页面访问权限。当我选择需要并导航时,我会得到以下内容:
禁止访问
(但地址栏上有安全的通讯锁定)
答案 0 :(得分:0)
我认为发布自签名证书用于开发目的没有问题,只需准备好处理浏览器将弹出的“此网站不安全”消息。
我建议阅读this ASP.NET link about self-signed certificates and IIS 7
答案 1 :(得分:0)
您获得的403错误可能是因为您尝试通过HTTP而不是HTTPS连接到该站点。当IIS中需要SSL时,IIS不会将HTTP请求重定向到HTTPS,而是返回403错误。