Azure托管C#应用404页面SSL证书无效致站点不安全问题求助

可能的原因 #

• 自定义404页面引用了HTTP协议的静态资源（如CSS、JS、图片），浏览器的混合内容检测会直接标记页面不安全
• Azure App Service的错误页配置未强制HTTPS跳转
• ASP.NET/C#应用的错误处理逻辑中，404响应未正确关联HTTPS

具体解决方案 #

1. 修复404页面的资源引用 #

确保所有静态资源使用相对路径或HTTPS绝对路径，避免硬编码HTTP地址：

• 将类似 <link href="http://xxx.com/style.css"> 的引用改成相对路径 <link href="/style.css">，或者HTTPS路径 <link href="https://xxx.com/style.css">
• 在ASP.NET中，用框架内置方法生成路径，避免手动写死：

  // 推荐写法
  <link href="@Url.Content("~/css/error.css")" rel="stylesheet" />
  <script src="@Url.Content("~/js/error.js")"></script>
  

2. 全局强制HTTPS跳转 #

方式一：通过Azure门户配置

进入你的App Service → 设置 → SSL设置，开启「HTTPS 仅」选项，所有HTTP请求（包括错误请求）会自动重定向到HTTPS。

方式二：在应用代码中配置

.NET Core/.NET 5+（Program.cs）

在中间件链顶部添加HTTPS重定向逻辑：

var builder = WebApplication.CreateBuilder(args);
// 其他服务配置...

var app = builder.Build();

// 强制HTTPS跳转，放在路由配置之前
app.UseHttpsRedirection();

// 配置自定义错误页路由
app.UseStatusCodePagesWithReExecute("/Error/{0}");

// 其他中间件及路由...

.NET Framework（web.config）

添加URL重写规则：

<system.webServer>
  <rewrite>
    <rules>
      <rule name="HTTP转HTTPS" stopProcessing="true">
        <match url="(.*)" />
        <conditions>
          <add input="{HTTPS}" pattern="off" ignoreCase="true" />
        </conditions>
        <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
      </rule>
    </rules>
  </rewrite>
</system.webServer>

3. 确保自定义错误页响应合规 #

• 如果使用自定义错误处理逻辑，检查是否存在跳转到HTTP地址的代码，统一替换为HTTPS或相对路径
• 用StatusCodePages中间件时，确保错误页的路由本身走HTTPS，避免中间件返回HTTP的响应头

4. 验证SSL证书绑定 #

确认Azure免费SSL证书已正确绑定到你的域名（包括自定义域名），如果有子域名，需确保证书覆盖对应范围，避免因证书不匹配导致404页面的安全提示。

内容的提问来源于stack exchange，提问作者terry Dona