asp.net - 用于 Rest API 的 SSL

Question

我们正在提供 Rest API(IIS7 上的 ASP.NET)，我们的一位客户要求使用 HTTPS。我对 SSL 和 SSL 证书没有任何经验。购买 SSL 证书并将其安装到 IIS7 中以获得安全的 HTTPS 连接是否足够？我是否需要对 Rest API(ASP.NET) 代码/配置文件进行任何修改？

Answer 1

请通过以下链接

http://support.microsoft.com/kb/299875

http://learn.iis.net/page.aspx/144/how-to-set-up-ssl-on-iis/

是的，我们需要先创建一个证书请求，然后我们需要将该请求提交给任何证书颁发机构 (CA)。这可能是您自己的安装了 Certificate Server 2.0 的服务器或在线 CA(例如 VeriSign)。联系您选择的证书提供商并确定最适合您需要的证书级别。之后，您将从该 CA 获得该证书，然后我们需要将其安装在 IIS 中。