本文可協助您解決安裝 Microsoft Visual Studio 2015 Update 3 之後,針對不受信任的憑證所發生的警告。
原始產品版本: Visual Studio 2015
原始 KB 編號: 3180222
您已使用 Visual Studio 2015、Update 1 或 Update 2 的版本,透過超文本傳輸通訊協定安全 (HTTPS) 開發 Web 應用程式。 不過,安裝 Visual Studio 2015 Update 3 之後,您就會開始收到未受信任憑證的相關警告。
在 Visual Studio 的初始安裝期間,如果憑證不存在,網際網路資訊服務 (IIS) Express 會將自我簽署憑證安裝到 資料夾中。 第一次偵錯使用安全套接字層 (SSL) 的 Web 應用程式時,系統會提示您將此憑證安裝到 資料夾中。
在升級至 Visual Studio 2015 Update 3 期間,IIS Express 會將新的 SHA256 自我簽署憑證安裝到 資料夾中。 不過,由於資料夾中已安裝憑證 ,Visual Studio 無法提示您將新的 SHA256 憑證安裝到 資料夾中。
在 Windows PowerShell 整合式腳本環境中執行下列腳本 (ISE):
當您收到下列警告時,請按兩下 [ 是 ]:
文稿執行完成之後,您應該會在PowerShell ISE 命令視窗中看到下列訊息:
已成功將憑證安裝到目前使用者的信任跟證書授權單位。
按兩下 [開始],輸入 [執行],然後按Enter鍵,以開啟Microsoft管理控制台。 在 [ 執行 未受信任 ] 對話框中,輸入 mmc,然後按兩下 [ 確定]。
新增嵌入式管理單元來管理本機計算機的憑證。 若要這樣做,請遵循下列步驟:
在 [檔案] 功能表上,按一下 [新增/移除嵌入式管理單元]。
![[檔案] 選單的螢幕快照。標題為 [新增或移除嵌入式管理單元] 的功能表項及其鍵盤快捷方式 Ctrl+M 會反白顯示。](https://learn.microsoft.com/zh-tw/troubleshoot/developer/visualstudio/installation/media/warnings-untrusted-certificate/add-or-remove-snap-ins.png)
在 [ 新增或移除嵌入式管理單元 ] 對話框中,選取 [ 憑證],然後按兩下 [ 新增]。
在 [ 憑證嵌入式 管理單元] 對話框中,選取 [ 計算機帳戶],然後按 [ 下一步]。
在 [ 選取計算機] 對話框中,選取 [ 本機計算機],然後按兩下 [ 完成]。
在 [新增或移除嵌入式管理單元] 對話框中,再次選取 [憑證],這次在 [憑證] 嵌入式管理單元對話框中選取 [我的用戶帳戶]。
從 導出 SHA256 IIS Express 憑證,如下所示:
開啟 IIS 快速開發憑證,確認您已選取 SHA256 憑證。 然後按下 [ 複製到檔案]。
在 [憑證導出精靈] 中,選取 [否],不要匯出私鑰,然後按 [ 下一步]。
在精靈的下一個頁面上,選取 [DER 編碼二進位 X.509]。CER),然後按 [ 下一步]。
在精靈的下一個頁面上,選取磁碟上的位置,並遵循其餘步驟,直到您成功匯出憑證為止。
將匯出的憑證匯入下列位置:
若要這樣做,請遵循下列步驟:
流覽至 資料夾,然後按兩下 [動作],指向 [ 所有工作],然後按兩下 [ 匯入]。
在 [憑證匯入精靈] 中,流覽至您導出的憑證(受信任的跟證書授權單位),然後選取 [將所有憑證放在下列存放區中]。
按兩下 [下一步],確認您已選取正確的憑證,然後按兩下 [ 完成]。
成功匯入自我簽署的 IIS 憑證之後,您就不會再收到有關開發期間未受信任憑證的警告。