Visual Studio 2017调试.Net Core 2.0（IISExpress、HTTPS、非localhost URL）问题

我之前调试HTTPS Web应用时也踩过类似的坑，尤其是用非localhost域名启动的时候——明明localhost的SSL和普通应用URL都能正常跑，换个非本地域名就掉链子，大概率是证书信任或者配置的问题，给你几个亲测有效的排查和解决步骤：

1. 先清理旧的无效证书 #

首先得确认是不是旧证书在搞鬼：

• 按Win+R输入certmgr.msc打开证书管理器，展开个人 > 证书，找和你的非localhost域名相关的开发者证书，如果看到状态是“不受信任”的，直接右键删除，避免和新证书冲突。

2. 重新生成并信任开发者证书 #

以管理员身份操作这一步很重要：

• 打开管理员权限的命令提示符（CMD），导航到你项目目录下的.vs\config文件夹（这个文件夹默认隐藏，得先在文件夹选项里开启“显示隐藏的文件、文件夹和驱动器”），确认applicationhost.config文件里的<bindings>节点已经配置了你的非localhost HTTPS URL。
• 运行命令生成证书：

  dotnet dev-certs https -ep "%USERPROFILE%\.aspnet\https\你的项目名称.pfx" -p 你的密码
  

  把你的项目名称换成实际项目名，密码设个简单的比如Password123!就行。
• 导入证书到受信任的根证书颁发机构：回到证书管理器，右键“受信任的根证书颁发机构” > “所有任务” > “导入”，选择刚才生成的pfx文件，输入密码，一路点下一步完成导入。
• 最后执行信任命令：

  dotnet dev-certs https --trust
  

  弹出确认框时点击“是”，完成证书信任。

3. 检查VS调试配置 #

别忽略了项目本身的设置：

• 右键Web项目 → 属性 → 调试，确认“应用URL”和“SSL URL”都和你要使用的非localhost HTTPS地址一致，绑定的端口也得对应上。
• 如果你的项目不需要特殊身份验证，确保只勾选了“启用匿名身份验证”，多余的验证配置可能会干扰HTTPS启动。

4. 排查端口和防火墙问题 #

有时候不是证书的锅：

• 检查端口是否被占用：运行netstat -ano | findstr :你的端口号，如果有结果，记下PID，打开任务管理器找到对应进程杀掉，或者换个未被占用的端口。
• 暂时关闭Windows防火墙试试（仅限测试），如果关闭后能正常启动，说明防火墙拦截了这个端口的HTTPS请求，需要在防火墙里添加允许规则。

5. 重置VS调试环境 #

如果以上都不行，试试重置VS的调试状态：

• 关闭Visual Studio，删除项目目录下的.vs文件夹（记得备份里面的重要配置文件，如果有的话），重新打开VS，生成项目后再尝试启动调试。

内容的提问来源于stack exchange，提问作者Andrew Raub