如何通过HTTPS使用Windows容器托管传统ASP.NET（Framework）应用？

1. 准备SSL证书 #

• 测试环境可使用自签名证书，生产环境建议使用CA签发的合法证书
• 生成自签名证书（Windows PowerShell命令）：

  New-SelfSignedCertificate -DnsName "your-app-domain" -CertStoreLocation "cert:\LocalMachine\My"
  

• 将证书导出为带密码的PFX文件：

  # 替换<证书thumbprint>为生成证书的指纹，your-password设置自定义密码
  Export-PfxCertificate -Cert "cert:\LocalMachine\My\<证书thumbprint>" -FilePath "C:\cert\app-cert.pfx" -Password (ConvertTo-SecureString "your-password" -AsPlainText -Force)
  

2. 编写Dockerfile配置 #

基于对应版本的.NET Framework ASP.NET基础镜像，添加证书导入和IIS HTTPS绑定配置：

# 使用适配的Windows Server Core镜像，示例为.NET Framework 4.8
FROM mcr.microsoft.com/dotnet/framework/aspnet:4.8-windowsservercore-ltsc2019

# 复制本地PFX证书到容器内指定路径
COPY app-cert.pfx C:\inetpub\wwwroot\cert\

# 导入证书到容器本地机器存储，并配置IIS HTTPS绑定
RUN powershell -Command \
    $certPassword = ConvertTo-SecureString "your-password" -AsPlainText -Force; \
    Import-PfxCertificate -FilePath C:\inetpub\wwwroot\cert\app-cert.pfx -CertStoreLocation Cert:\LocalMachine\My -Password $certPassword; \
    # 绑定HTTPS到443端口
    New-WebBinding -Name "Default Web Site" -Protocol https -Port 443 -SslFlags 1; \
    # 获取证书并关联到SSL绑定
    $targetCert = Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object { $_.Subject -match "your-app-domain" }; \
    New-ItemProperty -Path "IIS:\SslBindings\0.0.0.0!443" -Name SSLCertHash -Value $targetCert.Thumbprint -Force

3. 构建并启动容器 #

• 构建镜像：docker build -t your-app-image .
• 启动容器并映射443端口：docker run -d -p 443:443 --name your-app-container your-app-image

4. 验证访问 #

• 打开浏览器访问https://localhost，若使用自签名证书，需手动信任证书或忽略浏览器的安全警告

内容的提问来源于stack exchange，提问作者Jeganathan