升级Windows 11后无法通过SSL连接localhost的技术求助

以下是针对性的排查和修复步骤，按顺序尝试：

1. 检查并重建SSL证书 #

• 打开certlm.msc（本地计算机证书管理器），展开个人>证书，确认是否存在localhost对应的有效SSL证书（未过期、状态正常）。
  • 若使用IIS Express：
    • 打开Visual Studio，右键项目→属性→调试，勾选启用SSL，VS会自动重新生成并安装证书；
    • 或手动执行命令：IISExpressAdminCmd.exe setupsslUrl -url:https://localhost:xxxx/ -UseSelfSigned（替换xxxx为你的HTTPS端口）。
  • 若使用IIS：
    • 打开IIS管理器，找到目标网站→绑定→添加HTTPS绑定，选择有效证书；若没有则点击创建新证书，按向导生成自签名证书。

2. 排查端口占用 #

• 以管理员身份打开命令提示符，执行netstat -ano | findstr :xxxx（替换xxxx为你的HTTPS端口，默认是443），查看是否有其他进程占用该端口。
• 若存在占用，打开任务管理器，通过PID结束对应进程，或修改网站的HTTPS端口。

3. 重置IIS Express配置 #

• 删除%USERPROFILE%\Documents\IISExpress目录下的所有文件，重新启动IIS Express，它会自动生成全新的配置文件和证书。

4. 检查并添加HTTP.sys SSL绑定 #

• 管理员CMD执行netsh http show sslcert，查看是否存在localhost:xxxx的SSL绑定记录。
• 若没有，手动添加绑定（需替换证书指纹和GUID）：

  netsh http add sslcert ipport=0.0.0.0:xxxx certhash=你的证书指纹 appid={12345678-1234-1234-1234-1234567890AB}
  

  证书指纹可从certlm.msc中获取（右键证书→属性→详细信息→指纹），appid可生成任意GUID。

5. 调整SSL/TLS兼容性设置 #

• 打开设置→网络和Internet→高级网络设置→高级网络和共享中心→Internet选项，切换到高级标签，确保TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3全部启用（仅开启高版本可能导致兼容性问题）。

6. 重置IIS服务 #

• 管理员CMD执行iisreset，重启IIS服务后再次测试。

额外测试 #

• 尝试用Edge/IE访问，排除Chrome缓存问题；或在Chrome中按Ctrl+Shift+R强制刷新，清除浏览器缓存后重试。

内容的提问来源于stack exchange，提问作者DerHaifisch