.NET 7 MVC应用HTTPS绑定失败及IIS静态资源加载异常求助

一、Visual Studio调试时Kestrel绑定失败问题 #

根据错误提示，核心问题是SSL服务器模式必须使用带关联私钥的证书，按以下步骤排查：

1. 重置并重新生成开发证书
   先清理旧的HTTPS开发证书，再重新生成并信任：

   dotnet dev-certs https --clean
   dotnet dev-certs https --trust
   

   执行完后，打开certmgr.msc，在个人>证书里找到localhost证书，右键进入属性>私钥标签，确认显示“有与此证书关联的私钥”。如果没有，重复上述命令重新生成。

2. 检查Kestrel配置

   • 代码配置：确保Program.cs中UseHttps()使用默认开发证书，避免硬编码错误路径：

     builder.WebHost.UseKestrel(options =>
     {
         options.ListenLocalhost(7090, o => o.UseHttps());
     });
     

   • 配置文件：检查appsettings.json的Kestrel节点，确认证书存储位置和主题正确：

     "Kestrel": {
       "Endpoints": {
         "Https": {
           "Url": "https://localhost:7090",
           "Certificate": {
             "Subject": "localhost",
             "Store": "My",
             "Location": "CurrentUser"
           }
         }
       }
     }
     

3. 验证证书权限
   右键个人>证书中的localhost证书，选择所有任务>管理私钥，添加当前登录用户和IIS_IUSRS组，授予读取权限。

二、IIS部署后静态资源ERR_CONNECTION_RESET问题 #

HTTP正常但HTTPS下静态资源异常，重点排查证书权限和IIS SSL配置：

1. 确认IIS站点绑定的证书有效性

   • 打开IIS管理器，编辑目标站点的HTTPS绑定，确认选择的localhost证书在个人>证书存储中且带私钥。
   • 给该证书的私钥添加NETWORK SERVICE和IIS_IUSRS的读取权限。

2. 检查IIS SSL及TLS配置

   • 站点级别：进入SSL设置，勾选要求SSL，客户端证书选择忽略（无需客户端认证时）。
   • 服务器级别：进入SSL设置，启用TLS 1.2和TLS 1.3，禁用SSL 3.0、TLS 1.0等旧协议。

3. 验证静态资源配置

   • 确认站点MIME类型中，.js对应application/javascript，.css对应text/css，缺失则添加。
   • 进入请求过滤，检查文件扩展名列表允许.js和.css，无规则则添加允许项。

4. 重启服务
   执行iisreset命令重启IIS，同时重启对应应用池，确保配置生效。

内容的提问来源于stack exchange，提问作者Kcoder