[IIS] IIS ARR Rewrite 502.3 Bad Gateway

IIS ARR Rewrite 502.3 Bad Gateway

前言

當Reverse Proxy設定Rewrite至未驗證之ssl網址時，頁面會顯示HTTP 502.3 Bad Gateway (發生安全性錯誤)

解決方法

1. Win + R開啟執行，開啟regedit.exe

2. 展開以下註冊表項

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IIS Extensions\Application Request Routing\Parameters
   

3. 用鼠標右鍵單擊參數，單擊新建，然後再單擊DWORD(32位)值

4. 在"值名稱"框中，鍵入SecureConnectionIgnoreFlags，然後按Enter

5. 雙擊SecureConnectionIgnoreFlags註冊表值，然後輸入3300

   

   值	描述
   0x00001000	SECURITY_FLAG_IGNORE_CERT_CN_INVALID (默認)
   0x00002000	SECURITY_FLAG_IGNORE_CERT_DATE_INVALID
   0x00000100	SECURITY_FLAG_IGNORE_UNKNOWN_CA
   0x00000200	SECURITY_FLAG_IGNORE_CERT_WRONG_USAGE

6. 關閉註冊表編輯器

7. 重啟iis

   iisreset /restart
   

參考網址

ARR：已添加對WINHTTP_OPTION_SECURITY_FLAGS的支持

如有錯誤或建議，歡迎留言指教，謝謝!!

(相關內容如有侵犯隱私或著作權，請協助通知刪除，感謝)

[.Net Core].NET Core 3.1 部屬至IIS上

安裝ASP.NET Core 3.1 Windows Hosting Bundle

1. 先至官網下載ASP.NET Core 3.1 Windows Hosting Bundle

   

2. 執行dotnet-hosting-3.1.10-win.exe安裝檔，打勾同意授權條款後，點選安裝

   

3. 安裝完成後，重啟IIS

   • 停止 World Wide Web publishing 服務

     net stop was /y
     

   • 重新啟動該服務

     net start w3svc
     

發行網站

1. 執行Publish指令

   dotnet publish -c Release
   

   

2. 執行完成後，即可至專案下bin/Release/netcoreapp3.1/publish 取得發行檔案

   

   

新增站台

1. 將發行的檔案放置於Server上

   

2. 先於IIS 應用程式集區中新增一個應用程式集區

   

3. 於IIS中新增網站，輸入站台名稱，並實體路徑指到剛剛放置發行檔案的資料夾中，然後指定要開啟的Port。

   

4. 可同步確認模組內是否有成功安裝ASP.NET Core Module

   

5. 如有看到AspNetCoreModuleV2即有成功安裝

   

瀏覽網站

瀏覽網頁，看是否能正常顯示頁面

如有錯誤或建議，歡迎留言指教，謝謝!!

(相關內容如有侵犯隱私或著作權，請協助通知刪除，感謝)

[C#] Web.Config 設定含有&字元

簡介

當在Web.config內的appSettings設定含有&的字元時，如未處理則可能會造成應用程式無法啟動，這裡記錄一下如何處理此問題。