自建网站打开时出现证书地址不匹配错误，求解决方案

咱们一步步拆解问题根源，把这个证书错误彻底解决：

1. 核心问题：证书域名与访问地址不匹配 #

浏览器校验证书的首要规则是证书的主题通用名称（CN）或主题备用名称（SAN）必须和你访问网站的地址完全一致，这是你报错的核心原因：

• 如果你访问的是localhost，证书的SAN字段里必须明确包含localhost，或者CN字段就是localhost；
• 通配符证书（比如*.example.com）只能匹配对应子域名（如test.example.com），不能直接用*作为证书的CN/SAN，浏览器不认可这种模糊匹配；
• 查看证书信息的方法：打开mmc控制台 → 添加「证书」管理单元 → 选择「本地计算机」→ 找到你的证书 → 右键「属性」→ 切换到「详细信息」标签，查看「主题」和「主题备用名称」字段。

2. 修复端口绑定与代码配置的一致性 #

你代码里配置的是host = "https://*:" + PortNumber，但用netsh绑定的是0.0.0.0:443——如果代码中的PortNumber不是443，就会出现端口不匹配的问题：

• 先删除旧的错误绑定：

  netsh http delete sslcert ipport=0.0.0.0:443
  

• 再绑定和代码一致的端口：

  netsh http add sslcert ipport=0.0.0.0:[你的PortNumber] certhash=247951f42efcc102cddef79e9f4b2e8830f9b2d0 appid={12346978-db90-4b66-8b01-88f7af2e36bf}
  

3. 确认证书信任位置正确 #

你提到证书已添加至「受信任的根证书颁发机构」，但要注意是本地计算机账户的根证书存储，而非当前用户的：

• 打开mmc添加证书管理单元时，务必选择「本地计算机」；
• 如果之前误安装到当前用户存储，需要重新导入到本地计算机的「受信任的根证书颁发机构」目录下。

4. 验证绑定是否生效 #

执行以下命令查看端口绑定的证书信息，确认certhash和appid与你配置的完全一致：

netsh http show sslcert ipport=0.0.0.0:[你的PortNumber]

常见误区提醒 #

• 不要用*作为证书的CN/SAN，浏览器不会认可这种无意义的匹配；
• 访问网站时的地址（比如https://localhost:5001）必须和证书域名、绑定端口完全对应；
• 自签名证书一定要安装到本地计算机的根证书存储，否则浏览器仍会提示不信任。

内容的提问来源于stack exchange，提问作者Bjorn Vandewalle