c# - 在 .NET 中设置 SSL 的正确方法

Question

我正在组建一个零售网站，想知道在 .Net 项目中实现 SSL 的“正确”方法是什么？我意识到这有点开放性，但我发现有关此事的 MS 文档有点令人困惑。我希望整个站点都使用 SSL，而且我还了解到，所使用的 cookie 还必须打开某些开关，以使其不被传输，即使在使用 ssl 时也是如此，并且随后可以以纯文本形式读取。

我正在使用表单例份验证并在我的网站的 web.config 文件中设置为“requireSSL”我如何“强制”每个页面使用连接等？

我在共享主机上，但他们的终端配置为使用 SSL，但我必须强制我的页面使用它等等...

因此配置我的 web.config 文件以结合使用 SSL 来形成身份验证，支付并在我的主机上安装我的 SSL，下一步是什么？全是 Windows 技术。

Answer 1

是您的主机 IIS，如果是，您可以在 IIS 中强制使用 SSL:

http://www.sslshopper.com/article-forcing-ssl-in-iis.html

现在一旦你有了它，你就可以像往常一样构建你的应用程序了。

这将在每个页面上强制使用 SSL。