ssl - 如何在 OWIN 中安装 CA 签名证书？

Question

我有一个来自 GoDaddy 的证书，我以前曾将其用于 IIS 托管网站。我现在已经将该网站转换为 OWIN 自托管 WebAPI 项目，并希望在全新机器上为新网站使用相同的证书。

我是否需要安装 IIS 才能导入证书，或者是否有办法像使用自签名证书一样将其直接导入证书存储区？

或者这是否需要以某种方式直接在新的 OWIN 项目中处理？

Answer 1

您不需要 IIS 来导入证书，您可以使用 certmgr(证书管理器)。您应该能够直接使用 Windows 证书管理器导入证书，然后使用 netsh 使用其指纹为 OWIN 注册它。

SignalR with Self-Signed SSL and Self-Host

只需忽略他们导入根证书颁发机构的部分，GoDaddy 已经是受信任的 CA(尽管您也可以下载证书链/ bundle 并手动导入)。

您可以通过运行 MMC(开始->运行->MMC)创建证书管理器管理单元，然后添加-删除管理单元，选择证书。保存到桌面。