На этой страничке я выкладываю стандартные шаги по настройке SSL и способ решения SSL-проблемы.

• Ставлю сервер сертификатов.
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
• Проверяю его.
  
  
  
  
• Создаю запрос на сертификат от узла Web-сервера.
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
• Проверяю его.
  
  
  
  
• Импортирую запрос в сертификат-сервер.
  
  
  
  
• Удовлетворяю запрос, создаю публичный ключ и экспортирую его в CER-файл.
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
• Импортирую ключ в Web-узел.
  
  
  
  
  
  
  
  
  
  
  
  
  
• Просматриваю сертификат и убеждаюсь, что закрытый ключ для этого сертификата доступен.
  
  
  
  
• Тем не менее, дополнительно, включаю свой соственный сервер сертификатов в список доверенных узлов.
  
  
  
  
• Включаю для узла SSL
  
  
  
  
• Теперь на любой запрос по HTTP будет отклонен
  
  
  
  
  
  
  
• И Дигимейкер будет работать только по HTTPS
  
  
  
  
• И сайт будет работать только по HTTPS
  
  
  
  
• Если же обязательное требование SSL снять
  
  
  
  
• Логинится сайт будет все равно без HTTPS (даже несмотря на requireSSL в конфиге)
  

  <authentication mode="Forms">
         <forms name=".DM_AUTH" protection="All" requireSSL="True"  timeout="5760" path="/" />
         </authentication>

  
  
  
  
• Насколько я знаю, единственный способ решения этой проблемы - HTTPS-редирект со странички логина:
  

  Protected Sub login_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
          If Not Request.IsSecureConnection Then
              Dim s As String = Request.Url.ToString()
              Response.Redirect(s.Replace("http://", "https://").Replace(":90", ""))
          End If
        End Sub

• В общем, я прикрутил на каждую страничку, где требуется секретность, вот такой фрагмент, причем простым переключением в WEB-конфиге это может или работать под отладчиком в девелоперском сервере (без SSL) или в боевом режиме под IIS (но уже конечно без отладки).
  
  
  
  

Комментарии к этой страничке ( )