Aspnetcore: Http2暗号が弱いため、httpsでホストに到達できません

作成日 2019年03月31日 · 75コメント · ソース: dotnet/aspnetcore

バグを説明する

ブラウザはHTTP2に使用される暗号に満足していません（私は推測します）
ERR_SPDY_INADEQUATE_TRANSPORT_SECURITYおよび同等のChrome

悪い回避策

Firefoxのみ
私はなんとかabout:config 、弱い暗号チェックを無効にしました。これは実際に効果があります

Kestrel IOptions<>介してHTTP2を完全に無効にする簡単な方法はありますか？

再現するには

動作を再現する手順：

すべてのSDKをアンインストールしました
プログラムfiles / user / appdata / tempからフォルダを削除しました
https://dot.netからsdk 2.2.105と3.0.0-preview3をインストールします
ASP.NET Coreのバージョン：preview3に付属しているもの
dotnet new webapi -n foo
コメントアウトUseHsts
コメントアウトUseHttpsRedirection()
dotnet run --project foo.csproj
httpエンドポイントにヒット=>動作
httpsエンドポイントにヒット=>拒否

予想される行動

私がしようとしました：

dotnet dev-certs http --clean
dotnet dev-certs http --trust
.vs/削除します
launchSettings.jsonを他のものに変更します
UseHttpsRedirection()削除しました
UseHsts()削除しました
ブラウザのIP / DNSで機能しない

私がしたのはVs2019の更新だけだったと確信しています。それは、2週間前に同じSDK（または最新のwin10インサイダー-高速リング更新）で機能していました。

>dotnet --version
3.0.100-preview3-010431

<Project Sdk="Microsoft.NET.Sdk.Web">

  <PropertyGroup>
    <TargetFramework>netcoreapp3.0</TargetFramework>
  </PropertyGroup>

  <ItemGroup>
    <PackageReference Include="Microsoft.AspNetCore.Mvc.NewtonsoftJson" Version="3.0.0-preview3-19153-02" />
  </ItemGroup>

</Project>

Done area-commandlinetools bug servers-kestrel

ソース

tebeco

❤2

最も参考になるコメント

https://github.com/aspnet/AspNetCore/issues/8952#issuecomment -482499042にタイプミスがあり

dotnet dev-certs https --clean
dotnet dev-certs https --trust

liamdawson 2019年05月17日

👍11

全てのコメント75件

サーバーはどのOSにありますか？これは2012 / Win8で見られました。

次のオプションを使用して、HTTP / 2をオプトアウトできます。
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#listenoptionsprotocols
例えば：

{
  "Kestrel": {
    "EndPointDefaults": {
      "Protocols": "Http1"
    }
  }
}

ここでプラットフォーム要件を参照してください：
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#http2-support

Tratcher 2019年03月31日

Windows10-高速リングインサイダー
Vs2019プレビュー
netcoreapp3.0.0プレビュー
（エッジのものの束^^）

先週はうまくいっていました。インサイダーバンプ+ vs2019の最新プレビューに見舞われた

また、Win2016サーバーのHTTP2を無効にするために2つのレジストリキーを追加しようとしました。
どのブラウザにも影響はありませんでした

tebeco 2019年03月31日

これらのregキーは、IIS /Http.Sys専用です。インサイダーには回帰があるのだろうか。 @shirhatti

Tratcher 2019年04月01日

これは、開発者に、最終的にこのようになる可能性のあるサーバーで実行されていることを知らせる方法ですか？

たとえば、現在のマシン/サーバーで使用できるdotnet toolリスト暗号。たとえば、潜在的な弱い暗号を示す色など。
または、リストされている暗号が起動時に弱すぎる場合にサーバーを攻撃的でフェイルファストにするブール値。

これは「許容できる」リストを知る必要があり、そのようなリストが存在するかどうか、そしてそれが可能かどうかは本当にわかりません。

それがどこから来たのかを理解するのに長い時間がかかりました

tebeco 2019年04月01日

特定のウィンドウのビルド番号を教えていただけますか？

この種のツールを追加するのは、すべてのrtmwin10ビルドで機能するとは言えなくなった場合のみです。

Tratcher 2019年04月01日

1803アップデートの時点で、IISではバインディングごとにHttp.Sysを制御できます。サーバー全体でHTTP / 2を無効にする必要がなくなりました。

そうは言っても、グローバルregキーは引き続き機能するはずです。 Windowsのビルド番号を教えていただけませんか。調査します。

shirhatti 2019年04月01日

@shirhatti彼らはKestrelを使用しています。

Tratcher 2019年04月01日

おっと🤦‍♂️。以前のコメントは無視してください。

shirhatti 2019年04月01日

また、修正できるのであれば、Http2を無効にしたくありません;）

tebeco 2019年04月01日

@Tratcher
これは役に立ちますか？

> systeminfo
OS Version:                10.0.18362 N/A Build 18362
OS Configuration:          Standalone Workstation

> Get-TlsCipherSuite


KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 4866
CipherSuite           : 4866
Cipher                : AES
Name                  : TLS_AES_256_GCM_SHA384
Protocols             : {772}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 4865
CipherSuite           : 4865
Cipher                : AES
Name                  : TLS_AES_128_GCM_SHA256
Protocols             : {772}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
Protocols             : {}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49195
CipherSuite           : 49195
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49200
CipherSuite           : 49200
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49199
CipherSuite           : 49199
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 1024
MinimumExchangeLength : 1024
Exchange              : DH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 159
CipherSuite           : 159
Cipher                : AES
Name                  : TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 1024
MinimumExchangeLength : 1024
Exchange              : DH
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 158
CipherSuite           : 158
Cipher                : AES
Name                  : TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
Protocols             : {}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49187
CipherSuite           : 49187
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49192
CipherSuite           : 49192
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49191
CipherSuite           : 49191
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49162
CipherSuite           : 49162
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : ECDSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49161
CipherSuite           : 49161
Cipher                : AES
Name                  : TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 49172
CipherSuite           : 49172
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 65536
MinimumExchangeLength : 0
Exchange              : ECDH
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 49171
CipherSuite           : 49171
Cipher                : AES
Name                  : TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 157
CipherSuite           : 157
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_GCM_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 156
CipherSuite           : 156
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 61
CipherSuite           : 61
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 60
CipherSuite           : 60
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 53
CipherSuite           : 53
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_256_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 47
CipherSuite           : 47
Cipher                : AES
Name                  : TLS_RSA_WITH_AES_128_CBC_SHA
Protocols             : {769, 770, 771, 65279...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 8
CipherLength          : 168
BaseCipherSuite       : 10
CipherSuite           : 10
Cipher                : 3DES
Name                  : TLS_RSA_WITH_3DES_EDE_CBC_SHA
Protocols             : {769, 770, 771, 768...}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 59
CipherSuite           : 59
Cipher                :
Name                  : TLS_RSA_WITH_NULL_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           : RSA
MaximumExchangeLength : 16384
MinimumExchangeLength : 512
Exchange              : RSA
HashLength            : 160
Hash                  : SHA1
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 2
CipherSuite           : 2
Cipher                :
Name                  : TLS_RSA_WITH_NULL_SHA
Protocols             : {769, 770, 771, 768...}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 0
MinimumExchangeLength : 0
Exchange              :
HashLength            : 0
Hash                  :
CipherBlockLength     : 0
CipherLength          : 0
BaseCipherSuite       : 0
CipherSuite           : 0
Cipher                :
Name                  : TLS_PSK_WITH_AES_256_GCM_SHA384
Protocols             : {}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 0
Hash                  :
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 168
CipherSuite           : 168
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_128_GCM_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 16
CipherLength          : 256
BaseCipherSuite       : 175
CipherSuite           : 175
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_256_CBC_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 16
CipherLength          : 128
BaseCipherSuite       : 174
CipherSuite           : 174
Cipher                : AES
Name                  : TLS_PSK_WITH_AES_128_CBC_SHA256
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 384
Hash                  : SHA384
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 177
CipherSuite           : 177
Cipher                :
Name                  : TLS_PSK_WITH_NULL_SHA384
Protocols             : {771, 65277}

KeyType               : 0
Certificate           :
MaximumExchangeLength : 256
MinimumExchangeLength : 0
Exchange              : PSK
HashLength            : 256
Hash                  : SHA256
CipherBlockLength     : 1
CipherLength          : 0
BaseCipherSuite       : 176
CipherSuite           : 176
Cipher                :
Name                  : TLS_PSK_WITH_NULL_SHA256
Protocols             : {771, 65277}

tebeco 2019年04月01日

@tebecoネゴシエートされている内容を正確に確認できるように、wiresharkトレースを提供していただけますか？ありがとう！

cc @anurse

shirhatti 2019年04月01日

あなたが探しているものを抽出するためにどのフィルターを使用しますか、私も望まないデータをリークする可能性があります
また、私は実際に何かを見ているのではないかと疑っています：

ChromeではKestrelからのログアウトはありません
Firefoxで私はこれを手に入れました：

info: Microsoft.AspNetCore.Server.Kestrel[20]
      Connection id "xxxxxxxxxxxxxxxxxxx" request processing ended abnormally.
System.IO.IOException: The decryption operation failed, see inner exception. ---> System.ComponentModel.Win32Exception: An unknown error occurred while processing the certificate.
   --- End of inner exception stack trace ---
   at System.Net.Security.SslStreamInternal.ReadAsyncInternal[TReadAdapter](TReadAdapter adapter, Memory`1 buffer)
   at Microsoft.AspNetCore.Server.Kestrel.Core.Adapter.Internal.AdaptedPipeline.ReadInputAsync(Stream stream)
   at System.IO.Pipelines.PipeCompletion.ThrowLatchedException()
   at System.IO.Pipelines.Pipe.GetReadResult(ReadResult& result)
   at System.IO.Pipelines.Pipe.GetReadAsyncResult()
   at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ProcessRequests[TContext](IHttpApplication`1 application)
   at Microsoft.AspNetCore.Server.Kestrel.Core.Internal.Http.HttpProtocol.ProcessRequestsAsync[TContext](IHttpApplication`1 application)

今のところ、Firefoxを使用してキャプチャを実行し続けると思いますが、wiresharkをインストールするときに悪いオプションを選択し（loopback / wifi / adminなどに関する多くの質問...）、あまりにも多くのオプションからopt_outがある可能性があります

また、私はこのフィルターを使おうとしました： tcp.port == 5043 （これはKestrelポートであるはずです）
何も見えない

tebeco 2019年04月01日

また、私はH2を無効にしませんでした、すっごく普通です：

（二重丸め値はボーナスです）

tebeco 2019年04月01日

@shirhatti

Wiresharkのキャプチャを本当に実行したい
私はラップトップ（つまりWifi）を使用しており、ケストレルにlocalhostを使用しています
現在〜6-8ネットワークアダプタを搭載しているラップトップ

クリーンで素敵なキャプチャを行うための最良の方法は何ですか？

また、必要なものをフィルタリングするためにどのキャプチャフィルターを使用する必要がありますか？

tebeco 2019年04月02日

同様の問題： https ：

Tratcher 2019年04月04日

👍1

これは18356.21で再現でき、＃8409も18362.1で報告します。

Tratcher 2019年04月04日

IEとEdgeで機能するため、これはWindowsがサポートする暗号とChromeがサポートする暗号の競合であることに注意してください。

Tratcher 2019年04月04日

@Tratcher
さてChromeとFirefox
それは少し厄介です

tebeco 2019年04月04日

[dev]証明書自体が安全でない可能性はありませんが、特定の暗号スイートとのみ互換性があります。つまり、ECサイファーでは機能しないと思います。ネゴシエーションは証明書互換の暗号にフォールバックし、HTTP / 2要件を満たす暗号を見つけられないようです。

他のスレッドからの@Tratcherのコメント

halter73 2019年04月04日

私は何を手助けすることができますか？

tebeco 2019年04月04日

@tebecoおかげさまで、これで十分だと思います。

プレビューに持ち込む5。

Tratcher 2019年04月04日

可能であれば、回避策はVs.netとIIS Expressを使用し、その方法でデバッグすることです。これは、IISExpress開発証明書がWindowsInsiderリリースでも正しく機能するためです。これを打つ人のために今のところ問題を解決します。

JohnGalt1717 2019年04月05日

別のデータポイント：KestrelでIIS Expressの証明書を使用してテストしましたが、それも機能しました。AspNetCore開発証明書で何を変更する必要があるかを確認します。

Tratcher 2019年04月05日

@Tratcherそうするための手順はありますか？今のところ、甘い回避策になります。うまくいったことをうれしく思います！

JohnGalt1717 2019年04月05日

@anurseコードサンプルを貼り付けることができますか？

Tratcher 2019年04月05日

うん。 3.0の開発証明書を修正する予定ですが、一時的な回避策として、Kestrelから直接IISExpress開発証明書を使用できます。

これはWindowsでのみ機能し（ただし、これまでのところ問題はそこでのみ報告されています）、IIS Expressをインストールして構成する必要があります（これにはVSをインストールするだけで十分です）。 サイトをホストする使用する必要はありません。開発証明書を借りているだけです:)。

まず、ユーザー証明書ストアでIIS Express証明書を見つけて、拇印を取得する必要があります。次のPowerShellスクリプトでうまくいきます。

dir Cert:\CurrentUser\Root\ | Where { $_.FriendlyName -like "IIS Express*" } | Select Thumbprint

拇印を取得したら、 Program.csに小さなコードを記述して、その証明書をストアから取得し、Kestrelに使用できます。

public class Program
{
    public static void Main(string[] args)
    {
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();

                // Add this section below
                webBuilder.ConfigureKestrel(options =>
                {
                    options.ConfigureHttpsDefaults(ssl =>
                    {
                        // Open the Current User's Trusted Root Certificate store
                        var store = new X509Store(StoreName.Root, StoreLocation.CurrentUser);
                        store.Open(OpenFlags.ReadOnly);

                        // Find the IIS Express Certificate
                        var cert = store.Certificates.Find(X509FindType.FindByThumbprint, "<<put the hex thumbprint value in here>>", validOnly: false);
                        ssl.ServerCertificate = cert.Cast<X509Certificate2>().First();
                    });
                });
            });
}

anurse 2019年04月05日

👍6

@anurse素晴らしい！ありがとう！

JohnGalt1717 2019年04月05日

開発証明書を更新する必要があります。 @javiercnはあなたが見ることができるものですか？ Win 1018356のIISExpress Dev Certは正常に機能しますが、私たちのものは機能しません。私たちがする必要があるのは、同じ要件に一致することを確認することだけです。

開発証明書はWindows10 19H1で完全に壊れているため、これはプレビュー5の優先度が高くなります。

cc @mkArtakMSFT

anurse 2019年04月10日

@anurse問題を読み@blowdartに通知する必要がありますが、より

javiercn 2019年04月10日

🚀1

それが私の理解です。私が言ったように、IIS Express証明書が正しく機能していることはわかっています。何が違うのかを理解し、その変更を証明書にも適用する必要があります:)。

@shirhatti IIS証明書にどのような変更が加えられたかを具体的に知っている人を知っていますか？加えられた変更を知っていれば、証明書の詳細に飛び込むのを助けるかもしれません:)

anurse 2019年04月10日

私はこれを見て、Windows 10マシンを作成し、それを最新のインサイダービルドに更新し、vsをインストールしました（IISが証明書をインストールするように）。

証明書には何も表示されていません。誰かが「作業証明書」をエクスポートして私と共有し、私がそれを見ることができるようにすることはできますか？パブリック部分だけが必要です。

javiercn 2019年04月11日

Certs.zip

比較できるように、両方をここに示します。また、ASP.NET Core証明書は現在のユーザーの個人用ストアにあり、IISExpress証明書は重要な場合はローカルマシンの個人用ストアにあることに注意してください。

JohnGalt1717 2019年04月11日

@anurse私はこれを見てきました。証明書は主に（@ JohnGalt1717によって提供された証明書に基づいて）同一ですが、いくつかの点が異なります。

基本的な制約：私たちはそれらを入れましたが、IISは入れません。彼らは問題ではないはずです。
キーの使用法：IISがデジタル署名とデータ暗号化を追加する間、キー暗号化のみを追加します。

私の理論では、解決されるTLSスイートは2つで異なります。 @Tratcherは、両方の

これに基づいて、考えられる解決策は、キーの使用法にデジタル署名を追加することです。とはいえ、KestrelとIISで使用される暗号スイートのデフォルトのセットを見て、それらを比較することは正当だと思います。Kestrelは受け入れられないものにダウングレードしているので、証明書を変更すると、問題にバンドエイドがかかるだけです。正しく修正しないでください。

javiercn 2019年04月11日

@anurse以下のPowerShellスニペットは、デジタル署名を追加した「aspnetcore互換」https証明書を作成します。私はこれをWin10インサイダービルドで再現しようとしてきましたが、再現できませんでした。 チームの誰かに試してもらうことはできますか？

さらに重要なのは、IISとKestrelが提供する暗号スイートを確認する必要があると思います。

function TryCreateAspNetCoreCertUsingPowershell () {
    $ekuOidCollection = [System.Security.Cryptography.OidCollection]::new();
    $ekuOidCollection.Add([System.Security.Cryptography.Oid]::new("1.3.6.1.5.5.7.3.1","Server Authentication"));
    $sanBuilder = [System.Security.Cryptography.X509Certificates.SubjectAlternativeNameBuilder]::new();
    $sanBuilder.AddDnsName("localhost");

    $certificateExtensions = @(
        # Subject Alternative Name
        $sanBuilder.Build($true),        
        # ASP.NET Core OID
        [System.Security.Cryptography.X509Certificates.X509Extension]::new(
            "1.3.6.1.4.1.311.84.1.1",
            [System.Text.Encoding]::ASCII.GetBytes("ASP.NET Core HTTPS development certificate"),
            $false),
        # KeyUsage
        [System.Security.Cryptography.X509Certificates.X509KeyUsageExtension]::new(
            [System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]::KeyEncipherment -bor [System.Security.Cryptography.X509Certificates.X509KeyUsageFlags]::DigitalSignature,
            $true),
        # Enhanced key usage
        [System.Security.Cryptography.X509Certificates.X509EnhancedKeyUsageExtension]::new(
            $ekuOidCollection,
            $true),
        # Basic constraints
        [System.Security.Cryptography.X509Certificates.X509BasicConstraintsExtension]::new($false,$false,0,$true))
    $parameters = @{
        Subject = "localhost";
        KeyAlgorithm = "RSA";
        KeyLength = 2048;
        CertStoreLocation = "Cert:\CurrentUser\My";
        KeyExportPolicy = "Exportable";
        NotBefore = Get-Date;
        NotAfter = (Get-Date).AddYears(1);
        HashAlgorithm = "SHA256";
        Extension = $certificateExtensions;
        SuppressOid = @("2.5.29.14");
        FriendlyName = "ASP.NET Core HTTPS development certificate"
    }
    New-SelfSignedCertificate <strong i="11">@parameters</strong>
}

javiercn 2019年04月11日

👍1

昨日からのインサイダービルドを使用した場合、それは19H1ではなく20H1です。問題のあるバージョンを取得するには、リリースプレビューリングまたはスローリングを実行する必要があります。（多分これは現在最終的な19H1の問題ですか？）

JohnGalt1717 2019年04月11日

そのEKUを追加しても大丈夫です。

blowdart 2019年04月11日

今すぐ問題を再現し、 @ javiercnの更新された証明書をインストールして切り替えたところ、更新された証明書で問題が再現され

anurse 2019年04月11日

https://github.com/aspnet/AspNetCore/pull/9293/filesPRはKUを更新するために出ています。

javiercn 2019年04月11日

PRが合併しました。ここで対処するものが他にないと感じた場合は、閉じてください

javiercn 2019年04月12日

昨日20H1にアップデートしました
どのプレビュー3.0.0-previewXにマージが含まれるかわかりません
それについて私に教えてもらえますか？プレビュー4または5？
（私は毎晩テストできますが、クイックテストの後でそれを使用する気はありません）

tebeco 2019年04月12日

これはpreview5の一部になります。

javiercn 2019年04月12日

実行した場合

dotnet dev-certs http --clean

上記のPowerShellスクリプトとその後

dotnet dev-certs http --trust

ブロックを解除する必要があります。

javiercn 2019年04月12日

👍4

みんな、ありがとう。これは修正されました。Preview5リリースのKnown issuesにこれを含めることについてフォローアップします。

mkArtakMSFT 2019年04月19日

https://github.com/aspnet/AspNetCore/issues/8952#issuecomment -482499042にタイプミスがあり

dotnet dev-certs https --clean
dotnet dev-certs https --trust

liamdawson 2019年05月17日

👍11

プレビュー6をインストールしたばかりですが、これはまだ発生しています。
ChromeはERR_SPDY_INADEQUATE_TRANSPORT_SECURITY報告します。

これまでプレビューをインストールしたことはなく、SDK2.0以降のみをインストールしました。

SDK /ランタイムバージョン： 3.0.100-preview6-012264 。

dotnet--info出力

.NET Core SDK（global.jsonを反映）：
バージョン：3.0.100-preview6-012264
コミット：be3f0c1a03

実行時環境：
OS名：Windows
OSバージョン：10.0.18362
OSプラットフォーム：Windows
RID：win10-x64
ベースパス：C：\ Program Files \ dotnet \ sdk3.0.100-preview6-012264 \

ホスト（サポートに役立ちます）：
バージョン：3.0.0-preview6-27804-01
コミット：fdf81c6faf

インストールされている.NETCore SDK：
2.1.402 [C：\ Program Files \ dotnet \ sdk]
2.1.403 [C：\ Program Files \ dotnet \ sdk]
2.1.500 [C：\ Program Files \ dotnet \ sdk]
2.1.502 [C：\ Program Files \ dotnet \ sdk]
2.1.503 [C：\ Program Files \ dotnet \ sdk]
2.1.504 [C：\ Program Files \ dotnet \ sdk]
2.1.505 [C：\ Program Files \ dotnet \ sdk]
2.1.507 [C：\ Program Files \ dotnet \ sdk]
2.1.600 [C：\ Program Files \ dotnet \ sdk]
2.1.601 [C：\ Program Files \ dotnet \ sdk]
2.1.602 [C：\ Program Files \ dotnet \ sdk]
2.1.604 [C：\ Program Files \ dotnet \ sdk]
2.1.700 [C：\ Program Files \ dotnet \ sdk]
2.1.800-preview-009696 [C：\ Program Files \ dotnet \ sdk]
2.2.100 [C：\ Program Files \ dotnet \ sdk]
2.2.102 [C：\ Program Files \ dotnet \ sdk]
2.2.104 [C：\ Program Files \ dotnet \ sdk]
2.2.202 [C：\ Program Files \ dotnet \ sdk]
2.2.204 [C：\ Program Files \ dotnet \ sdk]
2.2.300 [C：\ Program Files \ dotnet \ sdk]
3.0.100-preview6-012264 [C：\ Program Files \ dotnet \ sdk]

インストールされている.NETCoreランタイム：
Microsoft.AspNetCore.All 2.1.4 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.5 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.6 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.7 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.8 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.9 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.1.11 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.2.0 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.2.1 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.2.2 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.2.3 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.All 2.2.5 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.All]
Microsoft.AspNetCore.App 2.1.4 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.5 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.6 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.7 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.8 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.9 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.1.11 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.0 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.1 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.2 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.3 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 2.2.5 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.AspNetCore.App 3.0.0-preview6.19307.2 [C：\ Program Files \ dotnet \ sharedMicrosoft.AspNetCore.App]
Microsoft.NETCore.App 2.1.4 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.5 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.6 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.7 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.8 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.9 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.1.11 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.0 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.1 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.2 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.3 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 2.2.5 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.NETCore.App 3.0.0-preview6-27804-01 [C：\ Program Files \ dotnet \ shared \ Microsoft.NETCore.App]
Microsoft.WindowsDesktop.App 3.0.0-preview6-27804-01 [C：\ Program Files \ dotnet \ shared \ Microsoft.WindowsDesktop.App]

nphmuller 2019年06月17日

私にとってはhttps://github.com/aspnet/AspNetCore/issues/11283に関連している可能性があり

nphmuller 2019年06月17日

@nphmuller

Preview6 dotnet環境で次のコマンドを実行してみましたか？

dotnet dev-certs https --clean
dotnet dev-certs https --trust

古い証明書を持っている可能性があります。証明書をアップグレードするロジックを追加しましたが、それがpreview6になったのか、preview7で利用できるようになるのかわかりません。

javiercn 2019年06月17日

🎉4

@javiercn
回避策として試しましたが、 --cleanが失敗します。この問題のためにhttps://github.com/aspnet/AspNetCore/issues/11283を作成しました。

nphmuller 2019年06月17日

@nphmullerどのOSを使用していますか？

証明書マネージャーを開いて、自分で証明書をクリーンアップできます（これは理想的ではないと思います）
Windowsの場合（Win + R）-> mmc-> Enter->（Ctrl + M（スナップインを追加）->証明書->マイユーザーアカウント->証明書->個人->証明書->「localhost」のあるものを検索'-> ASP.NET Core HTTPS ...があるものを削除します。
信頼されたルート証明機関の証明書で繰り返します
dotnet dev-certs https --trust再実行します

javiercn 2019年06月17日

@javiercn
その仕事。ありがとう！
私はWin10 1903（18362.175）を使用しています（ dotnet --info出力にも、最初のコメントを書き込んでいます）

私の推測では、あなたが書いたように、アップグレードロジックはプレビュー6に到達していませんが、プレビュー7になります。

nphmuller 2019年06月17日

@javiercn @nphmuller同じ問題が発生しました。手動で証明書を削除し、 dotnet dev-certs https --trustを使用して証明書を再作成してみました。これは機能しましたが、ERR_CERT_AUTHORITY_INVALIDエラーが発生します。 Kestrelはまだ古い証明書を使用しているようです。何か案は？

rbluethl 2019年06月19日

ブラウザウィンドウを閉じてから再度開きましたか？ブラウザは証明書をメモリにキャッシュするため、変更を表示するには新しいブラウザを閉じて開く必要があります。

javiercn 2019年06月19日

うん、やった。また、今すぐコンピュータを再起動しました。動作しないようです（Chrome、Firefox、Edgeで試してみました）。証明書がキャッシュされる可能性のある場所はありますか？証明書は確かに前のもののようです。

rbluethl 2019年06月19日

3.0 SDKを使用して証明書を生成しましたか？

javiercn 2019年06月19日

はい、そう思います。 dotnet --info出力は、 @ nphmullerの出力と似てい

dotnet --info
.NET Core SDK (reflecting any global.json):
 Version:   3.0.100-preview6-012264
 Commit:    be3f0c1a03

Runtime Environment:
 OS Name:     Windows
 OS Version:  10.0.18362
 OS Platform: Windows
 RID:         win10-x64
 Base Path:   C:\Program Files\dotnet\sdk\3.0.100-preview6-012264\

Host (useful for support):
  Version: 3.0.0-preview6-27804-01
  Commit:  fdf81c6faf

.NET Core SDKs installed:
  2.1.202 [C:\Program Files\dotnet\sdk]
  2.1.500 [C:\Program Files\dotnet\sdk]
  2.1.502 [C:\Program Files\dotnet\sdk]
  2.1.503 [C:\Program Files\dotnet\sdk]
  2.1.504 [C:\Program Files\dotnet\sdk]
  2.1.505 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009426 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009472 [C:\Program Files\dotnet\sdk]
  2.1.600-preview-009497 [C:\Program Files\dotnet\sdk]
  2.1.600 [C:\Program Files\dotnet\sdk]
  2.1.601 [C:\Program Files\dotnet\sdk]
  2.1.602 [C:\Program Files\dotnet\sdk]
  2.1.604 [C:\Program Files\dotnet\sdk]
  2.1.700 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009648 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009748 [C:\Program Files\dotnet\sdk]
  2.2.200-preview-009804 [C:\Program Files\dotnet\sdk]
  2.2.200 [C:\Program Files\dotnet\sdk]
  2.2.201 [C:\Program Files\dotnet\sdk]
  2.2.202 [C:\Program Files\dotnet\sdk]
  2.2.204 [C:\Program Files\dotnet\sdk]
  2.2.300 [C:\Program Files\dotnet\sdk]
  3.0.100-preview6-012264 [C:\Program Files\dotnet\sdk]

.NET Core runtimes installed:
  Microsoft.AspNetCore.All 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.All 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.All]
  Microsoft.AspNetCore.App 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.AspNetCore.App 3.0.0-preview6.19307.2 [C:\Program Files\dotnet\shared\Microsoft.AspNetCore.App]
  Microsoft.NETCore.App 2.0.9 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.6 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.7 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.8 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.9 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.1.11 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.0 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.1 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.2 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.3 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 2.2.5 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.NETCore.App 3.0.0-preview6-27804-01 [C:\Program Files\dotnet\shared\Microsoft.NETCore.App]
  Microsoft.WindowsDesktop.App 3.0.0-preview6-27804-01 [C:\Program Files\dotnet\shared\Microsoft.WindowsDesktop.App]

To install additional .NET Core runtimes or SDKs:
  https://aka.ms/dotnet-download

rbluethl 2019年06月19日

窓にも？

javiercn 2019年06月19日

dotnet --infoはSDKをリストするだけです
そのフォルダーまたは任意の親フォルダー内のglobal.jsonの影響を受けている可能性があります
その結果、同じ古い証明書が再生成されます

クリーンアップしてみてください
dotnet --version確認してください
次に、 --trustコマンドを使用します

tebeco 2019年06月19日

@javiercnどういう意味ですか？私はWindowsを使用しています。 🙂

@tebeco dotnet --versionは3.0.100-preview6-012264も出力します。

rbluethl 2019年06月19日

問題は、その時点で実際にそのコマンドを実行したときに、それを確認する必要があるということです。

tebeco 2019年06月19日

私は本当についていくことができません。私はどうしたらいいですか？ 😕

rbluethl 2019年06月19日

完全なクリーンアップを行う
再起動が必要かどうかわからない
その後、チェックdotnet version再実行する前に、 --trustものを

tebeco 2019年06月19日

それは私がすでに（数回）行ったことです🙂-まだ成功していません。

rbluethl 2019年06月19日

新しくインストールしたVS2019プレビュー16.2プレビュー2があります。これは、実行したKestrelプロジェクトを含む最初のASP.NETコアであり、同じ問題が発生しています。 clean / trustコマンドを試して、変更なしで証明書を更新しました。

dotnet --version
3.0.100-プレビュー-010184

これは、変更なしで.ConfigureKestrel（）が追加された空のプロジェクトです。

karaziox 2019年06月22日

👍2

@karaziox 3.0.100-preview-010184 SDKは3.0.0-preview2からのものであり、この問題はpreview6まで修正されませんでした。 https://dotnet.microsoft.com/download/dotnet-core/3.0にアクセスし、SDK3.0.100-preview6-012264をインストールします。

Tratcher 2019年06月22日

@javiercnどういう意味ですか？私はWindowsを使用しています。 🙂
@tebeco dotnet --versionは3.0.100-preview6-012264も出力します。

@Tratcher問題は引き続きpreview6で発生します。

rbluethl 2019年06月24日

修正はpreview6ではなくpreview7にあると思います。 @jkotalik確認できますか？

javiercn 2019年06月24日

dotnet 3.0.100-preview6-012264とVS 16.2.0 Preview 3.0問題はまだあります

IISはデフォルトのASP.Netコアアプリケーションで正常に動作し、KestrelはERR_SPDY_INADEQUATE_TRANSPORT_SECURITYで失敗します

simonmurdock 2019年06月30日

@simonmurdockは、コマンドラインでdotnet dev-certs https --cleanとdotnet dev-certs https --trustて証明書を手動で再生成してみることができます。プレビュー7で修正されるユーザーエクスペリエンスに関して解決されたいくつかの問題がありましたが、プレビュー6で再生成された場合、証明書は機能するはずです。

jkotalik 2019年07月01日

こんにちは。私にとって同じ問題3.0.100-preview6-012264 （OS Win 8.1）は、VS201916.1.1をインストールしました。 dotnet new blazorhosted確認済み。 dotnetツールを使用して証明書（chrome 75.0.3770.100を閉じる）をクリーンアップし、再度信頼してみましたが、役に立ちませんでした。

vmandic 2019年07月01日

@vmandic HTTP / 2はWin8.1ではサポートされていないため、オフにする必要があります。
https://docs.microsoft.com/en-us/aspnet/core/fundamentals/servers/kestrel?view=aspnetcore-2.2#http2-support

Tratcher 2019年07月01日

👍1

@Tratcher Win7またはWin8で実行している場合は、おそらくデフォルトで

jkotalik 2019年07月01日

@jkotalikはトリアージの新しい問題を開いてください。理論的には、Win8.1で動作しますが、サイファーの順序付けと、いくつかの代替サイファーをサポートする証明書の取得に問題があります。

Tratcher 2019年07月01日

昨日Preview8をインストールしても問題が解決しなかったため、 dotnet dev-certs https --cleanとdotnet dev-certs https --trust両方を再度実行しようとしましたが、成功しませんでした。

Kestrelがまだ古い古い証明書を使用していることがわかりましたが、Windows証明書マネージャーでその証明書を見つけることができませんでした。証明書はここにキャッシュされていることがわかります： C:\Users\<user>\AppData\Roaming\ASP.NET\Https 。 3つの* .pfxファイルがあり、そのうちの1つは明らかにKestrelによってまだ使用されていました。

これを見つけるのに文字通り何時間もかかりました。証明書がキャッシュされることをすでに期待していましたが、ドキュメントのどこかにそれを見つけることができませんでした。これは本当に文書化する必要があります。

rbluethl 2019年08月20日

Dockerコンテナを使用しているからだと思います。これは、dockerが証明書をエクスポートしてコンテナーにインポートする場所です。

@anurseこれをドキュメントに追加できると思います。このフォルダーをクリーニングすることがDockerの人々に与える影響はわかりませんが、質問することはできます。

Dockerツールの実装の詳細であり、ツールとは何の関係もないため、これをツールに追加する必要はありません。

とはいえ、ドキュメントでこの状況に遭遇した場合の対処方法の詳細を提供している限り、ここでランタイムを変更する必要はないと思います。それを追跡するためにhttps://github.com/aspnet/AspNetCore.Docs/issues/13927を提出しました。

javiercn 2019年08月20日

👍1

詳しく説明していただきありがとうございます。

これをドキュメントに追加すると、時間を節約できます。どうもありがとう！

rbluethl 2019年08月20日

このページは役に立ちましたか？

0 / 5 - 0 評価

Aspnetcore: Http2暗号が弱いため、httpsでホストに到達できません

バグを説明する

悪い回避策

再現するには

予想される行動

最も参考になるコメント

全てのコメント75件

関連する問題