面试题：安全认证之SSL证书在Windows Server操作系统上的复杂安装场景

为IIS服务安装并配置SSL证书

获取SSL证书：
- 从受信任的证书颁发机构（CA）购买SSL证书，或者如果是内部环境，也可以使用企业内部CA颁发证书。购买或申请证书时，确保提供正确的域名信息。
- CA会返回一个证书文件（通常为.crt或.pfx格式）以及可能的中间证书文件（.crt格式）。
导入证书到服务器：
- 打开“管理工具”中的“证书”管理单元。在“证书 - 本地计算机”下，展开“个人”文件夹，右键点击“证书”，选择“所有任务”>“导入”。
- 按照证书导入向导提示，选择证书文件（.pfx格式），输入证书密码（如果有），并选择将证书存储在“个人”存储区。
在IIS中绑定SSL证书：
- 打开“Internet信息服务（IIS）管理器”。
- 在左侧“连接”面板中，选择服务器名称，然后在中间面板“服务器”区域，双击“服务器证书”图标。
- 找到刚刚导入的证书，点击右侧“操作”面板中的“查看”，确认证书详细信息正确无误。
- 回到IIS管理器，在左侧“连接”面板中，展开服务器名称，选择要绑定证书的网站。在中间面板“网站”区域，点击右侧“操作”面板中的“绑定...”。
- 在“网站绑定”对话框中，添加一个新的绑定，类型选择“https”，IP地址选择“全部未分配”（或指定特定IP），端口默认443，在“SSL证书”下拉框中选择刚刚导入的证书，点击“确定”完成绑定。

为自定义的基于.NET框架且使用特定端口的后端应用程序安装并配置SSL证书

获取并导入证书：
- 与IIS服务类似，先获取SSL证书（可以与IIS使用同一证书，前提是域名匹配）。
- 同样使用“证书”管理单元将证书导入到“证书 - 本地计算机”的“个人”存储区。
配置应用程序使用SSL：
- 在代码层面：
  - 如果应用程序使用的是ASP.NET，在web.config文件中配置SSL相关设置。例如，对于基于HTTP的请求重定向到HTTPS：

<system.webServer>
    <rewrite>
        <rules>
            <rule name="Redirect to HTTPS" stopProcessing="true">
                <match url="(.*)" />
                <conditions>
                    <add input="{HTTPS}" pattern="off" ignoreCase="true" />
                </conditions>
                <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
            </rule>
        </rules>
    </rewrite>
</system.webServer>

    - 对于.NET应用程序使用特定端口进行SSL通信，在代码中配置`HttpListener`或`Kestrel`（如果是基于ASP.NET Core）使用SSL证书。以`HttpListener`为例：

using System;
using System.Net;
using System.Security.Cryptography.X509Certificates;

class Program
{
    static void Main()
    {
        var httpListener = new HttpListener();
        httpListener.Prefixes.Add("https://+:4443/"); // 假设特定端口为4443
        var cert = new X509Certificate2(@"C:\path\to\certificate.pfx", "password"); // 替换为实际证书路径和密码
        httpListener.AuthenticationSchemes = AuthenticationSchemes.Anonymous;
        httpListener.Start();

        Console.WriteLine("Listening...");
        while (true)
        {
            var context = httpListener.GetContext();
            // 处理请求
            context.Close();
        }
    }
}

- **应用程序配置文件**：有些应用程序可能有自己的配置文件，用于指定SSL证书路径、密码等信息。根据应用程序的文档，在配置文件中正确设置相关参数。

3. 防火墙与网络配置： - 确保Windows Server 2019的防火墙开放自定义应用程序使用的特定SSL端口（如4443），允许外部连接。在“控制面板”>“系统和安全”>“Windows Defender防火墙”中，点击“高级设置”，在左侧选择“入站规则”，然后在右侧点击“新建规则”，按照向导选择“端口”，指定TCP协议和特定端口号，允许连接。 - 如果服务器在网络环境中有路由器、交换机等设备，也需要确保相关设备允许通过该特定端口的SSL流量。

星途面试题库

面试题：安全认证之SSL证书在Windows Server操作系统上的复杂安装场景

知识考点

面试题答案

为IIS服务安装并配置SSL证书

为自定义的基于.NET框架且使用特定端口的后端应用程序安装并配置SSL证书