Aspnetcore: कमजोर Http2 सिफर के कारण https में अप्राप्य होस्ट करें

को निर्मित 31 मार्च 2019 · 75टिप्पणियाँ · स्रोत: dotnet/aspnetcore

बग का वर्णन करें

HTTP2 के लिए प्रयुक्त सिफर से ब्राउज़र खुश नहीं है (मुझे लगता है)
ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY और क्रोम में बराबर

खराब हल

केवल फ़ायरफ़ॉक्स के लिए
मैं about:config में जाने में कामयाब रहा और कमजोर साइबर जाँच को अक्षम किया, जिसका वास्तव में प्रभाव है

क्या Kestrel IOptions<> माध्यम से HTTP2 को पूरी तरह से अक्षम करने का एक सरल तरीका है?

प्रजनन करना

व्यवहार को पुन: पेश करने के लिए कदम:

सभी एसडीके की स्थापना रद्द
प्रोग्राम फ़ाइलों / उपयोगकर्ता / appdata / अस्थायी से हटा दिया फ़ोल्डर
https://dot.net से sdk 2.2.105 और 3.0.0-preview3 करें
ASP.NET कोर का संस्करण: पूर्वावलोकन 3 के साथ भेज दिया गया
dotnet new webapi -n foo
UseHsts टिप्पणी करें
UseHttpsRedirection() टिप्पणी करें
dotnet run --project foo.csproj
http समापन बिंदु => काम करता है
https समापन बिंदु => अस्वीकार कर दिया

अपेक्षित् व्यवहार

मैने कोशिश कि :

dotnet dev-certs http --clean
dotnet dev-certs http --trust
.vs/ हटाएं
launchSettings.json किसी और चीज़ के लिए
UseHttpsRedirection() हटा दिया गया है
UseHsts() निकाल दिया गया
ब्राउज़र में आईपी / डीएनएस के लिए काम नहीं कर रहा है

मुझे यकीन है कि सभी ने मुझे अपडेट किया था Vs2019, यह एक ही एसडीके (या नवीनतम win10 इनसाइडर - फास्ट रिंग अपडेट) पर 2 सप्ताह पहले वर्कसाइन था।

>dotnet --version
3.0.100-preview3-010431

<Project Sdk="Microsoft.NET.Sdk.Web">

  <PropertyGroup>
    <TargetFramework>netcoreapp3.0</TargetFramework>
  </PropertyGroup>

  <ItemGroup>
    <PackageReference Include="Microsoft.AspNetCore.Mvc.NewtonsoftJson" Version="3.0.0-preview3-19153-02" />
  </ItemGroup>

</Project>

Done area-commandlinetools bug servers-kestrel

स्रोत

tebeco

❤2

सबसे उपयोगी टिप्पणी

Https://github.com/aspnet/AspNetCore/issues/8952#issuecomment -482499042 में एक टाइपो है, लेकिन जब सही किया जाता है, तो यह काम किया जाता है:

dotnet dev-certs https --clean
dotnet dev-certs https --trust

liamdawson 17 मई 2019

👍11

सभी 75 टिप्पणियाँ

OS किस सर्वर पर है? हमने इसे 2012 / Win8 पर देखा है।

आप इन विकल्पों का उपयोग करके HTTP / 2 से बाहर निकल सकते हैं:
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#listenoptionsprotocols
उदाहरण के लिए:

{
  "Kestrel": {
    "EndPointDefaults": {
      "Protocols": "Http1"
    }
  }
}

प्लेटफ़ॉर्म आवश्यकताओं को यहाँ देखें:
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#http2 -support

Tratcher 31 मार्च 2019

विंडोज 10 - फास्ट रिंग इनसाइडर
Vs2019 का पूर्वावलोकन
netcoreapp3.0.0 पूर्वावलोकन
(धार सामान का गुच्छा ^ ^)

पिछले हफ्ते ठीक काम कर रहा था। के बाद से एक अंदरूनी सूत्र टक्कर + नवीनतम पूर्वावलोकन के द्वारा हिट किया गया था

Win2016 सर्वर के लिए HTTP2 को अक्षम करने के लिए 2 रजिस्ट्री कुंजी जोड़ने का भी प्रयास किया।
इसका किसी भी ब्राउज़र पर कोई प्रभाव नहीं पड़ा

tebeco 31 मार्च 2019

वे reg कुंजियाँ केवल IIS / Http.Sys के लिए हैं। मुझे आश्चर्य है कि अगर अंदरूनी सूत्रों का एक प्रतिगमन है। @shirhatti

Tratcher 1 अप्रैल 2019

क्या यह एक ऐसा तरीका है जिसे विकसित करने वाले को पता है कि वे एक सर्वर पर चल रहे हैं जो इस तरह से समाप्त हो सकता है?

उदाहरण के लिए एक dotnet tool लिस्टिंग सिफर जिसे वर्तमान मशीन / सर्वर पर उपयोग किया जा सकता है, उदाहरण के लिए संभावित कमजोर सिफर और इतने पर रंगों को इंगित करने के लिए।
या सर्वर एग्रेसिव और फेलफास्ट बनाने के लिए एक बूलियन यदि सूचीबद्ध सिफर स्टार्टअप समय पर बहुत कमजोर हैं।

यह "स्वीकार्य" एक की सूची को जानने के लिए आवश्यक होगा और मुझे वास्तव में कोई पता नहीं है कि क्या ऐसी सूची मौजूद है और यदि यह संभव है

मुझे यह महसूस करने में काफी समय लगा कि यह कहां से आ रहा है

tebeco 1 अप्रैल 2019

क्या आप विशिष्ट विंडोज़ बिल्ड नंबर दे सकते हैं?

यदि हम अब यह नहीं कह सकते हैं कि हम सभी rtm win10 बिल्ड पर काम कर सकते हैं तो इस तरह के टूलिंग को जोड़ देंगे।

Tratcher 1 अप्रैल 2019

1803 अपडेट के अनुसार, IIS आपको प्रति बंधन के आधार पर Http.Sys को नियंत्रित करने की अनुमति देता है। अब आपको संपूर्ण सर्वर के लिए HTTP / 2 को अक्षम करने की आवश्यकता नहीं है।

कहा जा रहा है, वैश्विक reg कुंजी अभी भी काम करना चाहिए। क्या आप अपना विंडोज बिल्ड नंबर साझा कर सकते हैं और मैं इसे देखूंगा

shirhatti 1 अप्रैल 2019

@ शिरहट्टी वे Kestrel का उपयोग कर रहे हैं।

Tratcher 1 अप्रैल 2019

वूप्स मेरी पिछली टिप्पणी पर ध्यान न दें।

shirhatti 1 अप्रैल 2019

अगर मैं इसे ठीक कर सकता हूं तो मैं वास्तव में Http2 को निष्क्रिय नहीं करना चाहता;)

tebeco 1 अप्रैल 2019

@Tratcher
क्या यह मदद करता है?

> systeminfo
OS Version:                10.0.18362 N/A Build 18362
OS Configuration:          Standalone Workstation

> Get-TlsCipherSuite


KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 4866
CipherSuite           : 4866
Cipher                : AES
Name                  : TLS_AES_256_GCM_SHA384
Protocols             : {772}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 4865
CipherSuite           : 4865
Cipher                : AES
Name                  : TLS_AES_128_GCM_SHA256
Protocols             : {772}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
Protocols             : {}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49195
CipherSuite           : 49195
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49200
CipherSuite           : 49200
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49199
CipherSuite           : 49199
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 1024
MinimumExchangeLength : 1024
Exchange              : DH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 159
CipherSuite           : 159
Cipher                : AES
Name                  : TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 1024
MinimumExchangeLength : 1024
Exchange              : DH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 158
CipherSuite           : 158
Cipher                : AES
Name                  : TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
Protocols             : {}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49187
CipherSuite           : 49187
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49192
CipherSuite           : 49192
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49191
CipherSuite           : 49191
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49162
CipherSuite           : 49162
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49161
CipherSuite           : 49161
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49172
CipherSuite           : 49172
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49171
CipherSuite           : 49171
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 157
CipherSuite           : 157
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 156
CipherSuite           : 156
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 61
CipherSuite           : 61
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 60
CipherSuite           : 60
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 53
CipherSuite           : 53
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 47
CipherSuite           : 47
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 8
CipherLength          : 168
BaseCipherSuite       : 10
CipherSuite           : 10
Cipher                : 3DES
Name                  : TLS_RSA_WITH_3DES_EDE_CBC_SHA
Protocols             : {769, 770, 771, 768...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 59
CipherSuite           : 59
Cipher                :
Name                  : TLS_RSA_WITH_NULL_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 2
CipherSuite           : 2
Cipher                :
Name                  : TLS_RSA_WITH_NULL_SHA
Protocols             : {769, 770, 771, 768...}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_PSK_WITH_AES_256_GCM_SHA384
Protocols             : {}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 168
CipherSuite           : 168
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 175
CipherSuite           : 175
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_256_CBC_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 174
CipherSuite           : 174
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 177
CipherSuite           : 177
Cipher                :
Name                  : TLS_PSK_WITH_NULL_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 176
CipherSuite           : 176
Cipher                :
Name                  : TLS_PSK_WITH_NULL_SHA256
Protocols             : {771, 65277}

tebeco 1 अप्रैल 2019

@tebeco क्या आप हमें

cc @anurse

shirhatti 1 अप्रैल 2019

क्या फिल्टर का उपयोग करने के लिए मैं क्या आप के लिए देख रहे हैं, बहुत यकीन है कि मैं डेटा लीक कर सकते हैं मैं भी नहीं चाहता
इसके अलावा, मुझे संदेह है कि मैं वास्तव में कुछ देखता हूं:

क्रोम के साथ मैं Kestrel से बाहर कोई लॉग नहीं है
फ़ायरफ़ॉक्स के साथ मुझे यह मिला:

info: Microsoft.AspNetCore.Server.Kestrel[20]
      Connection id "xxxxxxxxxxxxxxxxxxx" request processing ended abnormally.
System.IO.IOException: The decryption operation failed, see inner exception. ---> System.ComponentModel.Win32Exception: An unknown error occurred while processing the certificate.
   --- End of inner exception stack trace ---
   at System.Net.Security.SslStreamInternal.ReadAsyncInternal[TReadAdapter](TReadAdapter adapter, Memory`1 buffer)
   at Microsoft.AspNetCore.Server.Kestrel.Core.Adapter.Internal.AdaptedPipeline.ReadInputAsync(Stream stream)
   at System.IO.Pipelines.PipeCompletion.ThrowLatchedException()
   at System.IO.Pipelines.Pipe.GetReadResult(ReadResult& result)
   at System.IO.Pipelines.Pipe.GetReadAsyncResult()
   at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ProcessRequests[TContext](IHttpApplication`1 application)
   at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ProcessRequestsAsync[TContext](IHttpApplication`1 application)

मुझे लगता है कि अभी के लिए मैं एक कब्जा करने के लिए फ़ायरफ़ॉक्स का उपयोग कर रहा हूँ, लेकिन मैं या तो बुरे विकल्प चुनते हैं जब वायरशार्क (लूपबैक / वाईफाई / व्यवस्थापक आदि के बारे में बहुत सारे प्रश्न) ... और मुझे बहुत सारे विकल्पों में से Opt_out हो सकता है

मैंने भी इस फिल्टर का उपयोग करने की कोशिश की: tcp.port == 5043 (जो कि केस्ट्रेल पोर्ट माना जाता है)
और मुझे कुछ भी नहीं दिख रहा है

tebeco 1 अप्रैल 2019

यह भी कि मैंने H2 को हाँ नहीं किया, soooo यह सामान्य है:

(डबल गोल मूल्य एक बोनस है)

tebeco 1 अप्रैल 2019

@shirhatti

वास्तव में एक Wireshark कब्जा करना चाहते हैं
मैं एक लैपटॉप का उपयोग कर रहा हूं (इसलिए Wifi) और kestrel के लिए लोकलहोस्ट का उपयोग कर रहा हूं
एक लैपटॉप पर जो अब ~ 6-8 नेटवर्क एडाप्टर है

एक साफ और अच्छा कब्जा करने का सबसे अच्छा तरीका क्या है?

यह भी कि क्या कैप्चरिंग फिल्टर का उपयोग मुझे फ़िल्टर करने के लिए करना चाहिए जो आपको चाहिए?

tebeco 2 अप्रैल 2019

इसी तरह का मुद्दा: https://github.com/aspnet/AspNetCore/issues/8409

Tratcher 4 अप्रैल 2019

👍1

मैं इसे 18356.21 पर पुन: पेश कर सकता हूं और # 8409 ने इसे 18362.1 को भी रिपोर्ट किया है।

Tratcher 4 अप्रैल 2019

ध्यान दें कि यह IE और एज में काम करता है इसलिए यह संघर्ष है कि कौन सा सिफर विंडोज बनाम क्रोम का समर्थन करता है।

Tratcher 4 अप्रैल 2019

@Tratcher
खैर क्रोम और फ़ायरफ़ॉक्स
यह थोड़ा बुरा है

tebeco 4 अप्रैल 2019

यह संभावना नहीं है कि [देव] प्रमाणपत्र स्वयं असुरक्षित है, लेकिन यह केवल कुछ सिफर सूट के साथ संगत है। यानी मुझे नहीं लगता कि यह चुनाव आयोग के साथ काम करता है। बातचीत संगत सिफर को प्रमाणित करने के लिए वापस आती है और जाहिरा तौर पर वह नहीं मिलती है जो HTTP / 2 आवश्यकताओं को पूरा करती है।

@ थ्रैचर की टिप्पणी दूसरे सूत्र से

halter73 4 अप्रैल 2019

मैं तुम्हारी सहायता के लिए क्या कर सकता हूँ ?

tebeco 4 अप्रैल 2019

@tebeco मुझे लगता है कि हमारे पास अभी बहुत कुछ है, धन्यवाद।

प्रीव्यू 5 में लाना।

Tratcher 4 अप्रैल 2019

यदि आप कर सकते हैं, तो चारों ओर का काम Vs.net और IIS एक्सप्रेस का उपयोग करना है और इस तरह डिबग करना है क्योंकि IIS एक्सप्रेस देव प्रमाणपत्र विंडोज़ इनसाइडर रिलीज पर भी सही ढंग से काम करता है। यह मार उन लोगों के लिए अब के लिए समस्या हल करती है।

JohnGalt1717 5 अप्रैल 2019

एक और डाटपॉइंट: हमने Kestrel में IIS एक्सप्रेस के प्रमाणपत्र का उपयोग करके परीक्षण किया और यह भी काम किया, हम देखेंगे कि एस्पेनेटकोर देव प्रमाणपत्र के साथ क्या बदलने की आवश्यकता है।

Tratcher 5 अप्रैल 2019

@ ट्रेचर क्या आपके पास ऐसा करने के लिए कदम हैं? अभी के लिए एक मीठा वर्कअराउंड होगा। खुशी है कि यह काम किया!

JohnGalt1717 5 अप्रैल 2019

@anurse क्या आप अपने कोड नमूने में पेस्ट कर सकते हैं?

Tratcher 5 अप्रैल 2019

हां। हम 3.0 के लिए अपने देव प्रमाणपत्र को ठीक करने का इरादा रखते हैं, लेकिन एक अस्थायी समाधान के रूप में आप सीधे Kestrel से IIS एक्सप्रेस विकास प्रमाणपत्र का उपयोग कर सकते हैं।

यह केवल विंडोज पर काम करता है (लेकिन अभी तक समस्या केवल वहां बताई गई है), और इसके लिए आपको IIS एक्सप्रेस स्थापित और कॉन्फ़िगर करना होगा (इसके लिए वीएस पर्याप्त है)। आपको अपनी साइट को होस्ट करने के IIS एक्सप्रेस का

सबसे पहले आपको यूजर सर्टिफिकेट स्टोर में अपना IIS एक्सप्रेस सर्टिफिकेट ढूंढना होगा और थंबप्रिंट प्राप्त करना होगा। Followng PowerShell स्क्रिप्ट चाल करेगा:

dir Cert:\CurrentUser\Root\ | Where { $_.FriendlyName -like "IIS Express*" } | Select Thumbprint

एक बार जब आप थंबप्रिंट प्राप्त कर लेते हैं, तो आप उस प्रमाणपत्र को स्टोर से बाहर निकालने के लिए Program.cs में एक छोटा सा कोड लिख सकते हैं और इसे Kestrel के लिए उपयोग कर सकते हैं।

public class Program
{
    public static void Main(string[] args)
    {
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();

                // Add this section below
                webBuilder.ConfigureKestrel(options =>
                {
                    options.ConfigureHttpsDefaults(ssl =>
                    {
                        // Open the Current User's Trusted Root Certificate store
                        var store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
                        store.Open(OpenFlags.ReadOnly);

                        // Find the IIS Express Certificate
                        var cert = store.Certificates.Find(X509FindType.FindByThumbprint, "<<put the hex thumbprint value in here>>", validOnly: false);
                        ssl.ServerCertificate = cert.Cast<X509Certificate2>().First();
                    });
                });
            });
}

anurse 5 अप्रैल 2019

👍6

@anurse बहुत बढ़िया! धन्यवाद!

JohnGalt1717 5 अप्रैल 2019

हमें अपने देव प्रमाणपत्र को अद्यतन करने की आवश्यकता है। @javiercn यह है कि कुछ आप देख सकते हैं? Win 10 18356 में IIS एक्सप्रेस देव प्रमाणपत्र ठीक काम करता है, लेकिन हमारा नहीं है। हमें केवल यह सुनिश्चित करने की आवश्यकता है कि हम समान आवश्यकताओं से मेल खाते हैं।

यह पूर्वावलोकन 5 के लिए उच्च प्राथमिकता है क्योंकि देव प्रमाणपत्र पूरी तरह से विंडोज 10 19 एच 1 पर टूट गया है।

cc @mkArtakMSFT

anurse 10 अप्रैल 2019

@anurse मुद्दे के माध्यम से पढ़ा है, लेकिन योग्य होना चाहिए। @Blowdart को बताना होगा लेकिन अगर हम सिर्फ एक और आधुनिक कुंजी की कुंजी बना रहे हैं जो ठीक होनी चाहिए। (फिर से, इस मुद्दे को नहीं पढ़ा है, लेकिन मुझे लगता है कि यह है)।

javiercn 10 अप्रैल 2019

🚀1

यही मेरी समझ है। जैसा कि मैंने कहा, हम जानते हैं कि IIS एक्सप्रेस प्रमाणपत्र सही है , हमें यह पता लगाने की आवश्यकता है कि क्या अलग है और उस परिवर्तन को हमारे प्रमाणपत्र में भी लागू करें :)।

@ शिरहट्टी क्या आप किसी ऐसे व्यक्ति को जानते हैं जो विशेष रूप से जानता होगा कि IIS प्रमाणपत्र में क्या बदलाव किया गया था? अगर हम अभी किए गए बदलावों को जानते हैं, तो हम डिटेल्स को प्रमाणित विवरणों में सहेजने में मदद कर सकते हैं :)

anurse 10 अप्रैल 2019

मैंने विंडोज़ 10 मशीन बनाकर इस पर एक नज़र डाली है, इसे नवीनतमतम अंदरूनी सूत्र बनाने और स्थापित करने के लिए अद्यतन किया जा रहा है (ताकि IIS प्रमाणपत्र स्थापित करता है)।

मैं प्रमाण पत्र पर कुछ भी देखने में सक्षम नहीं हूं। क्या कोई "वर्किंग सर्टिफिकेट" निर्यात कर सकता है और इसे मेरे साथ साझा कर सकता है ताकि मैं इस पर एक नज़र डाल सकूं? मुझे केवल जनता के हिस्से की जरूरत है।

javiercn 11 अप्रैल 2019

Certs.zip

यहाँ दोनों है इसलिए आप तुलना कर सकते हैं। यह भी ध्यान दें कि ASP.NET कोर प्रमाणपत्र वर्तमान उपयोगकर्ता के व्यक्तिगत स्टोर में है और IIS एक्सप्रेस प्रमाण पत्र स्थानीय मशीन के व्यक्तिगत स्टोर में है यदि यह मायने रखता है।

JohnGalt1717 11 अप्रैल 2019

@anurse मैंने इस पर एक नज़र

बुनियादी बाधाएं: हम उन्हें अंदर डालते हैं, आईआईएस नहीं करता है। उन्हें कोई बात नहीं करनी चाहिए।
मुख्य उपयोग: हम केवल डिजिटल हस्ताक्षर जोड़ते हैं जबकि आईआईएस डिजिटल सिग्नेचर और डेटा एनफोर्समेंट जोड़ते हैं।

मेरा कार्य सिद्धांत यह है कि टीएलएस सूट का समाधान दोनों के बीच अलग है। @ ट्रेडर क्या आप दोनों

इसके आधार पर, संभावित समाधान बस डिजिटल हस्ताक्षर को मुख्य उपयोग में जोड़ना है। मैंने कहा, मुझे लगता है कि यह वारंट Kestrel और IIS द्वारा उपयोग किए गए सिफर स्वीट्स के डिफ़ॉल्ट सेट को देखते हुए और उनकी तुलना करता है, क्योंकि मेरा अनुमान है कि Kestrel अस्वीकार्य है, इसलिए हमारे प्रमाण पत्र को बदलने से समस्या पर एक बैंड-सहायता ही आ जाएगी। और इसे ठीक से नहीं।

javiercn 11 अप्रैल 2019

@anurse नीचे दी गई क्या आप इसे आज़माने के लिए टीम में किसी को ला सकते हैं?

इससे भी महत्वपूर्ण बात मुझे लगता है कि हमें IIS और Kestrel द्वारा प्रस्तुत सिफर सुइट्स की समीक्षा करनी चाहिए।

function TryCreateAspNetCoreCertUsingPowershell () {
    $ekuOidCollection = [System.Security.Cryptography.OidCollection]::new();
    $ekuOidCollection.Add([System.Security.Cryptography.Oid]::new("1.3.6.1.5.5.7.3.1","Server Authentication"));
    $sanBuilder = [System.Security.Cryptography.X509Certificates.SubjectAlternativeNameBuilder]::new();
    $sanBuilder.AddDnsName("localhost");

    $certificateExtensions = @(
        # Subject Alternative Name
        $sanBuilder.Build($true),        
        # ASP.NET Core OID
        [System.Security.Cryptography.X509Certificates.X509Extension]::new(
            "1.3.6.1.4.1.311.84.1.1",
            [System.Text.Encoding]::ASCII.GetBytes("ASP.NET Core HTTPS development certificate"),
            $false),
        # KeyUsage
        [System.Security.Cryptography.X509Certificates.X509KeyUsageExtension]::new(
            [System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]::KeyEncipherment -bor [System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]::DigitalSignature,
            $true),
        # Enhanced key usage
        [System.Security.Cryptography.X509Certificates.X509EnhancedKeyUsageExtension]::new(
            $ekuOidCollection,
            $true),
        # Basic constraints
        [System.Security.Cryptography.X509Certificates.X509BasicConstraintsExtension]::new($false,$false,0,$true))
    $parameters = @{
        Subject = "localhost";
        KeyAlgorithm = "RSA";
        KeyLength = 2048;
        CertStoreLocation = "Cert:\CurrentUser\My";
        KeyExportPolicy = "Exportable";
        NotBefore = Get-Date;
        NotAfter = (Get-Date).AddYears(1);
        HashAlgorithm = "SHA256";
        Extension = $certificateExtensions;
        SuppressOid = @("2.5.29.14");
        FriendlyName = "ASP.NET Core HTTPS development certificate"
    }
    New-SelfSignedCertificate <strong i="11">@parameters</strong>
}

javiercn 11 अप्रैल 2019

👍1

यदि आपने कल से अंदरूनी सूत्र निर्माण का उपयोग किया है जो 20H1 नहीं 19H1 है। संस्करण के साथ संस्करण प्राप्त करने के लिए आपको रिलीज़ पूर्वावलोकन रिंग या धीमी गति से रिंग करने की आवश्यकता होगी। (शायद यह अब अंतिम 19H1 के साथ एक मुद्दा है?)

JohnGalt1717 11 अप्रैल 2019

मैं उस EKU को जोड़ने के साथ ठीक हूं।

blowdart 11 अप्रैल 2019

मैं अभी इस मुद्दे को हटा देता हूं, फिर @javiercn के अपडेटेड सर्टिफिकेट को इंस्टॉल कर दिया और इसे स्विच कर दिया और इस मुद्दे को अब अपडेटेड सर्टिफिकेट के साथ

anurse 11 अप्रैल 2019

https://github.com/aspnet/AspNetCore/pull/9293/files PR KU को अपडेट करने के लिए बाहर है।

javiercn 11 अप्रैल 2019

पीआर का विलय हो गया। इसे बंद करें यदि आपको लगता है कि यहां पता करने के लिए और कुछ नहीं है

javiercn 12 अप्रैल 2019

मैंने कल ही 20H1 को अपडेट किया था
मुझे यकीन नहीं है कि क्या पूर्वावलोकन 3.0.0-previewX में मर्ज शामिल होंगे
क्या आप मुझे इस पर बता सकते हैं? पूर्वावलोकन 4 या 5?
(मैं एक रात का परीक्षण कर सकता हूं लेकिन त्वरित परीक्षण के बाद इसका उपयोग करने के लिए तैयार नहीं हूं)

tebeco 12 अप्रैल 2019

यह प्रीव्यू 5 का हिस्सा होगा।

javiercn 12 अप्रैल 2019

अगर तुम दौड़ो

dotnet dev-certs http --clean

ऊपर और फिर शक्तियां स्क्रिप्ट

dotnet dev-certs http --trust

यह आपको अनब्लॉक करना चाहिए।

javiercn 12 अप्रैल 2019

👍4

सबको धन्यवाद। यह अब तय हो गया है और मैं पूर्वावलोकन 5 रिलीज के लिए Known issues में इसे शामिल करने का पालन करूंगा।

mkArtakMSFT 19 अप्रैल 2019

dotnet dev-certs https --clean
dotnet dev-certs https --trust

liamdawson 17 मई 2019

👍11

बस स्थापित पूर्वावलोकन 6 और यह अभी भी खुश है।
Chrome ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY रिपोर्ट करता है।

मैंने पहले कोई पूर्वावलोकन स्थापित नहीं किया है, केवल एसडीके 2.0 और ऊपर।

एसडीके / रनटाइम संस्करण: 3.0.100-preview6-012264 ।

डॉटनेट - इनफो आउटपुट

.NET कोर SDK (किसी भी ग्लोबल .json को दर्शाते हुए):
संस्करण: 3.0.100-पूर्वावलोकन 6-012264
प्रतिबद्ध: be3f0c1a03

क्रम पर्यावरण:
ओएस नाम: विंडोज
OS संस्करण: 10.0.18362
ओएस प्लेटफॉर्म: विंडोज
RID: win10-x64
आधार पथ: C: \ Program Files \ dotnet \ sdk3.0.100-pred6-012264 \

होस्ट (समर्थन के लिए उपयोगी):
संस्करण: 3.0.0-पूर्वावलोकन 6-27804-01
प्रतिबद्ध: fdf81c6faf

.NET कोर SDK स्थापित:
2.1.402 [C: \ Program Files \ dotnet \ sdk]
2.1.403 [C: \ Program Files \ dotnet \ sdk]
2.1.500 [C: \ Program Files \ dotnet \ sdk]
2.1.502 [C: \ Program Files \ dotnet \ sdk]
2.1.503 [C: \ Program Files \ dotnet \ sdk]
2.1.504 [C: \ Program Files \ dotnet \ sdk]
2.1.505 [C: \ Program Files \ dotnet \ sdk]
2.1.507 [C: \ Program Files \ dotnet \ sdk]
2.1.600 [C: \ Program Files \ dotnet \ sdk]
2.1.601 [C: \ Program Files \ dotnet \ sdk]
2.1.602 [C: \ Program Files \ dotnet \ sdk]
2.1.604 [C: \ Program Files \ dotnet \ sdk]
2.1.700 [C: \ Program Files \ dotnet \ sdk]
2.1.800-पूर्वावलोकन-009696 [C: \ Program Files \ dotnet \ sdk]
2.2.100 [C: \ Program Files \ dotnet \ sdk]
2.2.102 [C: \ Program Files \ dotnet \ sdk]
2.2.104 [C: \ Program Files \ dotnet \ sdk]
2.2.202 [C: \ Program Files \ dotnet \ sdk]
2.2.204 [C: \ Program Files \ dotnet \ sdk]
2.2.300 [C: \ Program Files \ dotnet \ sdk]
3.0.100-पूर्वावलोकन 6-012264 [C: \ Program Files \ dotnet \ sdk]

.NET कोर रनटाइम स्थापित:
Microsoft.AspNetCore.All 2.1.4 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.5 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.6 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.7 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.8 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.9 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.1.11 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.2.0 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.2.1 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.2.2 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.All 2.2.3 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.Ab]
Microsoft.AspNetCore.All 2.2.5 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.AA]
Microsoft.AspNetCore.App 2.1.4 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.5 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.6 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.7 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.8 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.9 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.11 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.0 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.1 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.2 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.3 [C: \ Program Files \ dotnet \ shareMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.5 [C: \ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.0.0-preview6.19307.2 [C: \ Program Files \ dotnet \ साझाMicrosoft.AspNetCore.App]
Microsoft.NETCore.App 2.1.4 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.5 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.6 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.7 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.8 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.9 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.11 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.0 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.1 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.2 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.3 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.5 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft.NETCore.App 3.0.0-पूर्वावलोकन6-27804-01 [C: \ Program Files \ dotnet \ साझा \ Microsoft.NETCore.App]
Microsoft।

nphmuller 17 जून 2019

मेरे लिए https://github.com/aspnet/AspNetCore/issues/11283 से संबंधित हो सकता है।

nphmuller 17 जून 2019

@nphmuller

क्या आपने पूर्वावलोकन 6 डॉटनेट वातावरण के साथ निम्नलिखित कमांड चलाने की कोशिश की?

dotnet dev-certs https --clean
dotnet dev-certs https --trust

इसकी संभावना है कि आपके पास एक पुराना प्रमाण पत्र है। हमने प्रमाणपत्र को अपग्रेड करने के लिए तर्क जोड़ा, लेकिन मुझे यकीन नहीं है कि यह पूर्वावलोकन 6 में बना है या पूर्वावलोकन 7 पर उपलब्ध होगा।

javiercn 17 जून 2019

🎉4

@javiercn
मैंने कोशिश की, वर्कअराउंड के रूप में, लेकिन --clean विफल। मैंने इस मुद्दे के लिए https://github.com/aspnet/AspNetCore/issues/11283 बनाया है।

nphmuller 17 जून 2019

@nphmuller आप किस OS का उपयोग कर रहे हैं?

आप प्रमाणित प्रबंधक खोल सकते हैं और स्वयं को साफ कर सकते हैं (मुझे लगता है कि यह आदर्श नहीं है)
खिड़कियों पर (विन + आर) -> एमएमसीसी -> दर्ज -> (Ctrl + M (स्नैप-इन जोड़ें) -> प्रमाण पत्र -> मेरा उपयोगकर्ता खाता -> प्रमाण पत्र -> व्यक्तिगत -> प्रमाण पत्र -> 'लोकलहोस्ट' के साथ खोजें '-> ASP.NET Core HTTPS ... वाले वाले को निकाल दें।
विश्वसनीय रूट प्रमाणीकरण प्राधिकारी पर प्रमाण पत्र के साथ दोहराएँ
dotnet dev-certs https --trust फिर से चलाएँ

javiercn 17 जून 2019

@javiercn
वो काम। धन्यवाद!
मैं विन १० १ ९ ०३ (१2३६२.१ I'm५) पर हूँ ( dotnet --info आउटपुट में, मैंने अपने शुरुआती दिनों में लिखा है)

मेरा अनुमान है, जैसा कि आपने लिखा है, कि अपग्रेड लॉजिक ने इसे 6 पूर्वावलोकन करने के लिए नहीं बनाया है, लेकिन पूर्वावलोकन 7 में होगा।

nphmuller 17 जून 2019

@javiercn @nphmuller मुझे एक ही समस्या थी, मैन्युअल रूप से प्रमाणपत्रों को हटाने की कोशिश की और dotnet dev-certs https --trust का उपयोग करके उन्हें फिर से बनाया। यह काम किया है, लेकिन अब मुझे ERR_CERT_AUTHORITY_INVALID त्रुटि मिलती है। ऐसा लग रहा है कि Kestrel अभी भी पुराने प्रमाण पत्र का उपयोग कर रहा है। कोई विचार?

rbluethl 19 जून 2019

क्या आपने अपने ब्राउज़र विंडो को बंद और फिर से खोल दिया है? ब्राउज़रों को कैश सेर्ट करता है, इसलिए आपको बदलाव दिखाने के लिए एक नए ब्राउज़र को बंद और खोलना होगा।

javiercn 19 जून 2019

हां, मैंने किया। मैंने भी अभी अपने कंप्यूटर को रीस्टार्ट किया। काम करने के लिए प्रतीत नहीं होता (क्रोम, फ़ायरफ़ॉक्स, एज में कोशिश की गई)। क्या कोई ऐसी जगह है जहां प्रमाणपत्र को कैश किया जा सकता है? ऐसा लगता है कि प्रमाणपत्र वास्तव में पिछले एक है।

rbluethl 19 जून 2019

क्या आपने प्रमाणपत्र बनाने के लिए 3.0 एसडीके का उपयोग किया था?

javiercn 19 जून 2019

हां मुझे ऐसा लगता है। dotnet --info आउटपुट @nphmuller के समान दिखता है:

dotnet --info
.NET Core SDK (reflecting any global.json):
 Version:   3.0.100-preview6-012264
 Commit:    be3f0c1a03

Runtime Environment:
 OS Name:     Windows
 OS Version:  10.0.18362
 OS Platform: Windows
 RID:         win10-x64
 Base Path:   C:\Program Files\dotnet\sdk\3.0.100-preview6-012264\

Host (useful for support):
  Version: 3.0.0-preview6-27804-01
  Commit:  fdf81c6faf

.NET Core SDKs installed:
  2.1.202 [C:\Program Files\dotnet\sdk]
  2.1.500 [C:\Program Files\dotnet\sdk]
  2.1.502 [C:\Program Files\dotnet\sdk]
  2.1.503 [C:\Program Files\dotnet\sdk]
  2.1.504 [C:\Program Files\dotnet\sdk]
  2.1.505 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009426 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009472 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009497 [C:\Program Files\dotnet\sdk]
  2.1.600 [C:\Program Files\dotnet\sdk]
  2.1.601 [C:\Program Files\dotnet\sdk]
  2.1.602 [C:\Program Files\dotnet\sdk]
  2.1.604 [C:\Program Files\dotnet\sdk]
  2.1.700 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009648 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009748 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009804 [C:\Program Files\dotnet\sdk]
  2.2.200 [C:\Program Files\dotnet\sdk]
  2.2.201 [C:\Program Files\dotnet\sdk]
  2.2.202 [C:\Program Files\dotnet\sdk]
  2.2.204 [C:\Program Files\dotnet\sdk]
  2.2.300 [C:\Program Files\dotnet\sdk]
  3.0.100-preview6-012264 [C:\Program Files\dotnet\sdk]

.NET Core runtimes installed:
  Microsoft.AspNetCore.All 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.App 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 3.0.0-preview6.19307.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.NETCore.App 2.0.9 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 3.0.0-preview6-27804-01 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.WindowsDesktop.App 3.0.0-preview6-27804-01 [C:\Program Files\dotnet\shared\Microsoft.WindowsDesktop.App]

To install additional .NET Core runtimes or SDKs:
  https://aka.ms/dotnet-download

rbluethl 19 जून 2019

खिड़कियों पर भी?

javiercn 19 जून 2019

dotnet --info सिर्फ sdks को सूचीबद्ध करते हैं
आप उस फ़ोल्डर या किसी भी मूल फ़ोल्डर में एक Global.json से प्रभावित हो सकते हैं
उसी पुराने प्रमाण पत्र को पुन: प्राप्त करने में परिणाम होगा

सफाई का प्रयास करें
dotnet --version जाँच करें
इसके बाद --trust कमांड का उपयोग करें

tebeco 19 जून 2019

@javiercn तुम्हारा क्या मतलब है? मैं विंडोज पर हूँ। 🙂

@tebeco dotnet --version प्रिंट 3.0.100-preview6-012264 भी।

rbluethl 19 जून 2019

मुद्दा यह है कि आपको उस समय सुनिश्चित करने की आवश्यकता है जब आप वास्तव में उस समय उस कमांड को चलाते थे

tebeco 19 जून 2019

मैं वास्तव में साथ नहीं चल सकता। मुझे क्या करना चाहिए? 😕

rbluethl 19 जून 2019

पूरी सफाई करें
कोई विचार नहीं अगर रिबूट की आवश्यकता है
फिर --trust एक को फिर से चलाने से पहले dotnet version जाँच करें

tebeco 19 जून 2019

यही मैंने पहले ही किया है (कुछ समय) 🙂 - फिर भी कोई सफलता नहीं।

rbluethl 19 जून 2019

मेरे पास एक नया स्थापित VS2019 पूर्वावलोकन 16.2 पूर्वावलोकन 2 है और यह Kestrel प्रोजेक्ट के साथ पहला ASP.NET कोर है जिसे मैं चलाता हूं और उसी मुद्दे को मार रहा हूं। मैंने बिना किसी बदलाव के प्रमाण पत्र को ताज़ा करने के लिए स्वच्छ / विश्वास कमांड की कोशिश की है।

dotnet --version
3.0.100-पूर्वावलोकन 010,184

यह एक रिक्त परियोजना है .ConfigureKestrel () को बिना किसी बदलाव के जोड़ा गया है

karaziox 22 जून 2019

👍2

@karaziox 3.0.100-प्रीव्यू -010184 एसडीके 3.0.0-प्रीव्यू 2 से है, जहां यह समस्या प्रीव्यू 6 तक तय नहीं की गई थी। Https://dotnet.microsoft.com/download/dotnet-core/3.0 पर करें ।

Tratcher 22 जून 2019

@javiercn तुम्हारा क्या मतलब है? मैं विंडोज पर हूँ। 🙂
@tebeco dotnet --version प्रिंट 3.0.100-preview6-012264 भी।

@ समस्या का

rbluethl 24 जून 2019

मेरा मानना है कि पूर्वावलोकन पूर्वावलोकन 7 में है, पूर्वावलोकन 6 नहीं। @jkotalik क्या आप पुष्टि कर सकते हैं?

javiercn 24 जून 2019

अभी भी मेरे लिए dotnet 3.0.100-preview6-012264 और VS 16.2.0 Preview 3.0 साथ एक मुद्दा है

IIS डिफ़ॉल्ट ASP.Net कोर एप्लिकेशन के साथ ठीक काम करता है, Kestrel ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY के साथ विफल हो जाता है

simonmurdock 30 जून 2019

@simonmurdock आप dotnet dev-certs https --clean और dotnet dev-certs https --trust साथ कमांड लाइन पर प्रमाण पत्र को फिर से बनाने के लिए मैन्युअल रूप से प्रयास कर सकते हैं। उपयोगकर्ता अनुभव के बारे में कुछ मुद्दे हल किए गए थे जो पूर्वावलोकन 7 में तय किए जाएंगे, लेकिन पूर्वावलोकन 6 में पुनर्जीवित होने पर प्रमाणपत्र काम करना चाहिए।

jkotalik 1 जुल॰ 2019

नमस्ते। मेरे लिए समान मुद्दा 3.0.100-preview6-012264 (OS विन 8.1), ने VS2019 16.1.1 स्थापित किया है। dotnet new blazorhosted साथ सत्यापित। मैंने डॉट्स टूल के साथ सेर्ट्स (क्रोम 75.0.3770.100 को बंद करते हुए) को साफ करने और फिर से भरोसा करने की कोशिश की लेकिन कोई मदद नहीं मिली।

vmandic 1 जुल॰ 2019

Winv.1 पर @vmandic HTTP / 2 समर्थित नहीं है, आपको इसे बंद करना होगा।
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#http2 -support

Tratcher 1 जुल॰ 2019

👍1

अगर हम Win7 या Win8 पर चल रहे हैं तो @Tratcher को डिफ़ॉल्ट रूप से HTTP2 को निष्क्रिय करना चाहिए

jkotalik 1 जुल॰ 2019

@jkotalik कृपया ट्राइएज के लिए एक नया मुद्दा खोलें। सिद्धांत रूप में, यह Win8.1 पर काम कर सकता है, वहाँ सिर्फ एक आदेश है जिसमें साइबर ऑर्डर और एक सर्टिफिकेट प्राप्त करना है जो कुछ वैकल्पिक साइबर का समर्थन करता है।

Tratcher 1 जुल॰ 2019

चूंकि समस्या तब भी हल नहीं हुई जब मैंने कल प्रीव्यू 8 स्थापित किया था, मैंने सफलता के बिना dotnet dev-certs https --clean और dotnet dev-certs https --trust फिर से चलाने की कोशिश की।

मैंने पाया कि Kestrel अभी भी एक पुराने, पुराने प्रमाण पत्र का उपयोग कर रहा था, लेकिन मैं Windows प्रमाणपत्र प्रबंधक में उक्त प्रमाणपत्र का पता लगाने में सक्षम नहीं था। पता चला है कि प्रमाण पत्र यहाँ कैश किए गए हैं: C:\Users\<user>\AppData\Roaming\ASP.NET\Https । तीन * .pfx फाइलें थीं, जिनमें से एक स्पष्ट रूप से अभी भी Kestrel द्वारा उपयोग की गई थी।

इसे खोजने में मुझे सचमुच घंटे लग गए। मैं पहले से ही उम्मीद कर रहा था कि प्रमाण पत्र कैश किए गए हैं, लेकिन मैं इसे दस्तावेज़ में कहीं नहीं ढूंढ पा रहा था। यह वास्तव में प्रलेखित होने की आवश्यकता है, कृपया।

rbluethl 20 अग॰ 2019

मैं कल्पना करता हूं कि आप डॉकटर कंटेनरों का उपयोग कर रहे हैं। यह वह स्थान है जहां कंटेनर में आयात करने के लिए डॉकटर प्रमाण पत्र का निर्यात करता है।

@ हमें लगता है कि हम इसे डॉक्स में जोड़ सकते हैं। मुझे यकीन नहीं है कि इस फ़ोल्डर को साफ करने के निहितार्थ लोगों के लिए हैं, लेकिन हम उनसे पूछ सकते हैं।

मैं जो नहीं चाहता, उसे टूल में जोड़ना है, जैसा कि एक डॉकिंग टूलिंग इम्प्लीमेंटेशन डिटेल और टूल के साथ इसका कोई लेना-देना नहीं है।

उन्होंने कहा, मुझे नहीं लगता कि हमें यहां रनटाइम बदलने की आवश्यकता है जब तक कि हम डॉक्स में इस स्थिति में चलने पर क्या करें। मैंने इसे ट्रैक करने के लिए https://github.com/aspnet/AspNetCore.Docs/issues/13927 दर्ज किया है।

javiercn 20 अग॰ 2019

👍1

विस्तृत करने के लिए धन्यवाद।

दस्तावेज़ में इसे जोड़ने से लोगों को कुछ समय बचाने में मदद मिलेगी। आपका बहुत बहुत धन्यवाद!

rbluethl 20 अग॰ 2019

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Aspnetcore: कमजोर Http2 सिफर के कारण https में अप्राप्य होस्ट करें

बग का वर्णन करें

खराब हल

प्रजनन करना

अपेक्षित् व्यवहार

सबसे उपयोगी टिप्पणी

सभी 75 टिप्पणियाँ

संबंधित मुद्दों