我之前帮不少开发者搞定过这个VS2017的HTTPS证书问题，给你几个经过验证的解决方案，按顺序尝试即可：

1. 以管理员身份运行Visual Studio 2017 #

添加证书到受信任根证书存储需要系统管理员权限，这是最常见的触发原因：

• 右键点击Visual Studio 2017的桌面图标
• 选择「以管理员身份运行」
• 重新打开你的项目并启动调试，VS应该能自动完成证书的添加操作

2. 手动导入证书到受信任根存储 #

如果管理员运行VS还是不行，就手动导入证书：

• 找到证书文件：通常在项目目录下的隐藏文件夹.vs\config里，或者C:\Program Files (x86)\IIS Express\config\certificates路径中，找到对应网站的.cer或.pfx文件
• 右键点击证书文件，选择「安装证书」
• 在向导中选择「本地计算机」，点击下一步
• 选择「将所有证书放入下列存储」，点击「浏览」，选中「受信任的根证书颁发机构」
• 完成导入（如果提示权限不足，右键命令提示符以管理员身份打开，用命令certutil -addstore root "证书文件路径"来导入）

3. 重置IIS Express的SSL证书 #

如果证书本身损坏，重置是个高效的解决办法：

• 关闭所有Visual Studio窗口和IIS Express进程（可以在任务管理器中结束iisexpress.exe）
• 以管理员身份打开命令提示符，运行以下命令：

  "%ProgramFiles(x86)%\IIS Express\IisExpressAdminCmd.exe" resetSslCert
  

• 重新启动Visual Studio 2017，打开项目并启动调试，VS会重新生成并配置证书

4. 调整用户账户控制（UAC）设置 #

过高的UAC级别可能阻止证书添加操作：

• 打开「控制面板」→「用户账户」→「更改用户账户控制设置」
• 将滑块拉到「从不通知」（调试完成后建议调回原级别，保证系统安全）
• 重启电脑后，再尝试启动VS调试

额外注意事项 #

• 导入证书后，务必重启浏览器和Visual Studio，确保证书状态生效
• 如果使用Chrome浏览器，可能需要清除浏览器缓存（Ctrl+Shift+Delete）或重启浏览器，避免缓存旧的证书错误状态

内容的提问来源于stack exchange，提问作者S. Chen