机关网站机制建设情况做网站和商城有什么好处
由于监控网络之用，需要写一个https服务器。
由于用到https，因此还需一个域名证书，可以免费申请，也可以用一个现有的。
接下来还需在Windows上安装证书，注册证书。
安装证书
找到证书，点击，一路安装即可。
注册证书
查询证书
certutil -store my
查询结果
================ 证书 1 ================
序列号: 52fa907d41a8439c403d2d9e97453da8
颁发者: CN=XinChaCha Trust OV CA, O=Beijing Xinchacha Credit Management Co., Ltd., C=CNNotBefore: 2024/12/20 8:00NotAfter: 2025/12/21 7:59
使用者: CN=*.cdut.edu.cn, O=成都理工大学, S=四川省, C=CN
非根证书
证书哈希(sha1): 48c0f63170597f65c566903ac4b3e176828a03d4密钥容器 = {318BC6DA-F81A-42CB-BAD8-9CF8ECC96560}唯一容器名称: 74750d459b9e33bdb358fe76f9cc6fe9_73d663f3-bf98-4bb1-a62b-794087b69f98提供程序 = Microsoft Enhanced Cryptographic Provider v1.0
私钥不能导出
通过了加密测试
CertUtil: -store 命令成功完成。
记录下“证书哈希(sha1)”值：48c0f63170597f65c566903ac4b3e176828a03d4
注册证书
netsh http add sslcert ipport=0.0.0.0:8443 certhash=48c0f63170597f65c566903ac4b3e176828a03d4 appid={12345678-1234-1234-1234-123456789012}
替换 certhash。
appid，就是一个guid，只要不重复就好了。
编写测试代码
static void Main(string[] args){// 证书路径和密码string certificatePath = "FullSSL.pfx";string certificatePassword = "12345";// 创建证书对象X509Certificate2 certificate = new X509Certificate2(certificatePath, certificatePassword);// 创建HttpListenerHttpListener listener = new HttpListener();// 添加HTTPS前缀（注意：需要在系统上注册此URL）listener.Prefixes.Add("https://+:8443/");// 启动监听listener.Start();Console.WriteLine("Listening on https://+:8443/");// 处理请求while (true){HttpListenerContext context = listener.GetContext();HttpListenerRequest request = context.Request;HttpListenerResponse response = context.Response;// 读取请求信息Console.WriteLine($"Request from {request.RemoteEndPoint}");//遍历headersforeach (string key in request.Headers.AllKeys){Console.WriteLine($"{key}: {request.Headers[key]}");}Console.WriteLine($"Method: {request.HttpMethod}");Console.WriteLine($"URL: {request.Url}");// 创建响应byte[] buffer = Encoding.UTF8.GetBytes("Hello, this is an HTTPS server!");response.ContentLength64 = buffer.Length;response.OutputStream.Write(buffer, 0, buffer.Length);// 关闭响应response.Close();}}
测试
C:\Users\Zmrbak>curl -k https://127.0.0.1:8443/
Hello, this is an HTTPS server!
这里需要加参数 -k，否则由于证书和域名不匹配导致无法继续。