¿Cómo restauro un certificado SSL IIS Express faltante?

Después de configurar HTTPS en IIS Express, de acuerdo con artículos como este y este , no puedo cargar un sitio de IIS Express con HTTPS. En Chrome , solo obtengo:

Esta página web no está disponible (con el código de error "ERR_CONNECTION_RESET")

... y en IE solo obtengo:

Internet Explorer no puede mostrar la página web

... cuando sigo las instrucciones en esos artículos.

Parece que esto tiene que ver con el hecho de que el "Certificado de desarrollo IIS Express" que IIS Express instala automáticamente se ha eliminado. ¿Cómo hago para reinstalar este certificado?

Después de ir a Agregar o quitar programas y elegir la opción "Reparar" en IIS Express, el certificado se ha reinstalado y ahora puedo iniciar sitios de IIS Express usando HTTPS.

El certificado está de vuelta:

Y ahora puedo iniciar el sitio IIS Express usando HTTPS:

Para Visual Studio 2015, IIS Express 10, Windows 10, estas opciones no me funcionaron. IIS Express 10 no tenía una opción de reparación.

Logré resolver el problema usando el IisExpressAdminCmd.execomando disponible en C:\Program Files (x86)\IIS Express.

Desde un símbolo del sistema elevado, ejecute:

cd C:\Program Files (x86)\IIS Express
IisExpressAdminCmd.exe setupsslUrl -url:urlToYourSite -UseSelfSigned

Reemplazar urlToYourSite con su url.

p.ej

cd C:\Program Files (x86)\IIS Express
IisExpressAdminCmd.exe setupsslUrl -url:https://localhost:44387/ -UseSelfSigned

Después de eso cerré IIS Express y reinicié mi sitio desde Visual Studio y me solicitó que confiara automáticamente en el certificado autofirmado.

Espero que ayude.

A veces, este error se debe a un certificado diferente instalado para localhost. Si ese es el caso, no hay necesidad de restaurar el certificado IIS Express. En su lugar, puede hacer lo siguiente para decirle a IIS Express que use su certificado existente:

1. Abra el complemento Certificados MMC como se describe aquí
2. Encuentre su certificado localhost, por ejemplo, en Personal ... Certificados y obtenga su huella digital:
   1. Abra el cuadro de diálogo de propiedades para el certificado localhost y busque la propiedad Thumbprint
   2. Pegue el valor de la huella digital en el Bloc de notas (o lo que sea) y elimine los espacios y los caracteres especiales al principio
3. Encuentre el valor de puerto de su proyecto IIS Express:
   1. Vaya a las propiedades del proyecto en Visual Studio y busque el valor "SSL URL", por ejemplo, " https: // localhost: 44300 / MyApp ".
   2. En este ejemplo, 44300 es el número de puerto. Si el suyo es diferente, cambie ese valor en los comandos posteriores.
4. Use los siguientes comandos en un símbolo del sistema administrativo (no Powershell):

netsh http delete sslcert ipport=0.0.0.0:44300

netsh http add sslcert ipport=0.0.0.0:44300 certhash=your_cert_hash_with_no_spaces appid= {123a1111-2222-3333-4444-bbbbcccdddee}

El Guid en el comando anterior se puede reemplazar con uno que genere. No corresponde a ningún valor existente de IIS Express.

Para obtener más información, consulte Manejo de errores de enlace de URL en IIS Express .

También tenga en cuenta que para que IIS Express funcione con SSL, el puerto utilizado debe estar en el rango de 44300 a 44399 ( http://www.iis.net/learn/extensions/using-iis-express/running-iis-express- sin privilegios administrativos ).

Entonces, si está usando IIS Express en Visual Studio, asegúrese de que el puerto seleccionado esté en el rango requerido: vs configuración para iis express

Con el nuevo Chrome 58, nada de las respuestas a continuación ayudará. Acabo de pasar 1 hora desinstalando / reinstalando certificados y tratando de averiguar dónde está el problema.

Aparentemente, Chrome 58 rechazará el certificado porque "missing_subjectAltName"

La solución es la frase de contraseña "badidea" o si necesita abrir ventanas emergentes para iniciar sesión, debe usar:

Chrome: // flags / # allow-insecure-localhost

La fuente es y el voto a favor pertenece a: https://stackoverflow.com/a/38926117/2089232 :)

Quería agregar esto, porque es ridículo, pero quizás ayude a alguien. Tenga en cuenta que nunca antes había abierto las propiedades de mi proyecto, así que no tengo idea de cómo sucedió esto (no lo cambié yo mismo ni tuve la oportunidad de hacerlo), pero en Proyecto> Propiedades> Web, mi URL SSL aparece como mi URL habitual pero como http en lugar de https (anteriormente había sido https porque funcionaba antes). Pasé por todos los pasos enumerados en esta página, desinstalé VS, luego IIS, y finalmente noté el error que debería haber sido https: // mySSLURL (pero faltaba el s en https). Una vez que cambié http a https, todo volvió a funcionar.

Puede reinstalar IIS Express 10.0 (o cualquier versión que necesite) para corregir el certificado que falta. Descargar desde Microsoft aquí

Acabo de tener este problema después de actualizar mi VS 2017 a las últimas versiones y creé un nuevo proyecto (.Net) MVC / WebAPI (desde la plantilla). Pude arreglar esto ajustando mis números de puerto para estar dentro del rango correcto

Rangos de puertos predeterminados de Chorme para DEV SSL

Lo que pude encontrar aquí: https://www.pluralsight.com/guides/visual-studio-2017-resolving-ssl-tls-connections-problems-with-iis-express

¡Espero que esto ayude!