.NET下寄宿于控制台的HTTPS监听
附上原文链接：https://blogs.msdn.microsoft.com/jpsanders/2009/09/29/how-to-walkthrough-using-httplistener-or-http-server-unmanaged-code-c-as-an-ssl-simple-server/
写这边完全是怕原链接挂了，时间长了命令难以记住。
服务器监听代码
服务器代码只需将监听地址前缀改为https，其他都一样。
HttpListener httpListen = new HttpListener(); httpListen .Prefixes.Add("https://192.168.3.22:10022/xxx/"); httpListen .Start();
服务器生成自签名证书
这是MakeCert.exe的文档：http：//msdn.microsoft.com/en-us/library/bfsktky3.aspx。可以使用此程序为应用程序生成自签名服务器证书。
使用Visual Studio 2008-2010，您只需使用程序菜单中的Visual Studio 2008或2010命令提示符即可访问MakeCert.exe。 （注意：对于Vista及更高版本，请确保您作为管理命令提示符运行，以便您具有适当的权限）
//MakeCert命令： makecert.exe -sr LocalMachine -ss MY -a sha1 -n“CN = jsan17708317”-sky exchange -pe -eku 1.3.6.1.5.5.7.3.1
该命令应该返回'Succeeded'。
现在，您需要确保Root Authority是可信的。要从上面使用的相同命令提示符执行此操作，请键入MMC。然后选择“文件”，“添加/删除管理单元...”
然后点击“添加”按钮，选择“证书”。点击“添加”按钮......
选择“计算机帐户”，然后单击“下一步>”，“完成”，“关闭”和“确定”。
您应该能够扩展左侧的树以显示个人证书并找到您刚添加的那个（我的唯一一个显示）...
双击您的证书，您将看到类似于此的内容：
您需要解决Red X问题（无法验证证书到受信任的根目录）。
单击此对话框中的“证书路径”选项卡，然后单击“查看证书”上的问题证书（根代理）。
您将看到问题是此证书不在“受信任的根”存储中。
要进入商店，请单击“详细信息”选项卡，然后单击“复制到文件...”按钮
点击“下一步>”两次，然后点击“浏览”按钮，将文件保存到本地文档目录（将其命名为“RootCert”），然后完成向导，直到您成功导出证书。现在我们将证书导入受信任的根存储区。
展开“受信任的根证书颁发机构”树，然后右键单击“证书”
从上下文菜单中选择“所有任务...”，然后选择“导入...”并导航到保存“RootCert”的位置，并通过完成向导导入证书。
现在，您应该可以返回到个人存储中的服务器证书，并查看证书没有问题（将此对话框保留为下一步）：
这里的最后一步是获取指纹哈希以供下一节使用。
单击“详细信息”选项卡，然后向下滚动到对话框中的“指纹”字段，然后单击它。然后用鼠标扫除下面的数字（不要错过任何）并使用Ctrl + C组合键复制这些数字。
打开记事本并将这些数字粘贴到其中，以便在下一步中使用。
配置机器以使用证书
最后，您需要配置计算机以将刚刚创建的证书与HttpListener正在侦听https请求的端口和IP地址相关联。
更新：对于Vista及更高版本，您将使用此处列出的netsh http命令而不是httpcfg.exe：http：//msdn.microsoft.com/en-us/library/cc307236（ VS.85）.aspx
您需要从命令行运行httpcfg并提供您在上一节中获得的哈希，但您需要删除这些数字之间的空格。在我的例子中，我删除了空格，哈希是：f4bb35424190e006e5476e97430c5b8136ee5da5
这是我运行的httpcfg命令，用于关联与我的机器和端口8081（/ i 0.0.0.0:8081）关联的所有IP地址的证书：
//httpcfg命令： httpcfg set ssl / i 0.0.0.0:8081/h f4bb35424190e006e5476e97430c5b8136ee5da5
对于Vista及更高版本，您需要先生成一个guid。从上面用过的VS提示符生成可以输入的证书：guidgen.exe。然后点击复制按钮复制新创建的GUID。将其与您的哈希一起粘贴到记事本中。您将需要文本的第一部分（例如：{FCB0C645-E745-490F-9E7D-2171E03DC9B0}）进行下一步。
//netsh命令 netsh http add sslcert ipport = 0.0.0.0:8081 certhash = f4bb35424190e006e5476e97430c5b8136ee5da5 appid = {FCB0C645-E745-490F-9E7D-2171E03DC9B0}
运行时，您将看到结果：HttpSetServiceConfiguration以0结束。
现在仔细检查此计算机的SSL绑定：
C：\ Program Files \支持工具> httpcfg查询ssl
IP：
0.0.0.0:8081哈希：f4bb35424190e0 6e5476e9743 c5b8136ee5da5指导
：{00000000-0000-0000-0000-000000000000}
CertStoreName：（null）
CertCheckMode：0
RevocationFreshnessTime：0
UrlRetrievalTimeout： 0
SslCtlIdentifier：（null）
SslCtlStoreName：（null）
标志：0
------------------------------------ ------------------------------------------
对于Vista及以上命令是：netsh http show sslcert
故障排除
如果应用程序不起作用，首先验证您是否正确执行了上述每一步（没有遗漏某些内容或某些步骤）。
验证您的证书是否显示IP和Hash字段与您正在侦听的内容相对应，并且Hash是您先前为证书获取的哈希。
检查httpcfg查询ssl并查看是否有其他侦听器可能与同一端口冲突。使用命令http delete ssl / i xxxx：8081删除冲突（将xxxx替换为您在同一端口上侦听的任何IP地址）。
对于Vista及更高版本，请确保您使用管理权限运行HttpListener代码，否则您将无法注册您的计算机名称（您将获得访问被拒绝或来自非托管代码的错误代码5）。
补充信息
这是一个简单的例子。您可能不希望在处理一个请求后停止侦听。您需要提供一种方法来优雅地关闭侦听器并处理工作线程上的请求。
您可以在HttpCfg中指定特定的IP范围（在MSDN中搜索HttpCfg语法）。在我的示例中，您可以使用此绑定到IP地址10.10.3.4：httpcfg
set ssl / i 10.10.3.4:8081 / h f4bb35424190e006e5476e97430c5b8136ee5da5
您无法在同一端口上侦听http和https流量。
客户端代码
public bool CheckValidationResult(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors errors) { return true; } if (serverUrl.StartsWith("https", StringComparison.OrdinalIgnoreCase)) { ServicePointManager.ServerCertificateValidationCallback = new RemoteCertificateValidationCallback(CheckValidationResult); } X509Certificate2 cert = new X509Certificate2(@"C:\Users\Administrator\Documents\RootCert.cer"); objRequest.ClientCertificates.Add(cert);
