我有一個(gè)ASP.NET應(yīng)用程序，可以訪問證書存儲(chǔ)區(qū)中證書的私鑰。在Windows Server 2003上，我能夠使用winhttpcertcfg.exe授予對(duì)NETWORK SERVICE帳戶的私鑰訪問權(quán)限。如何在IIS 7.5網(wǎng)站中的Windows Server 2008 R2上授予訪問證書存儲(chǔ)區(qū)（本地計(jì)算機(jī)\個(gè)人）中證書的私鑰的權(quán)限？我嘗試授予對(duì)“每個(gè)人”，“ IIS AppPool \ DefaultAppPool”，“ IIS_IUSRS”和我可以使用證書MMC（Server 2008 R2）找到的所有其他安全帳戶的完全信任訪問權(quán)限。但是，以下代碼演示該代碼無(wú)權(quán)訪問隨私鑰一起導(dǎo)入的證書的私鑰。每次訪問私鑰屬性時(shí)，代碼都會(huì)引發(fā)錯(cuò)誤。Default.aspx<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %><%@ Import Namespace="System.Security.Cryptography.X509Certificates" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head runat="server"> <title></title></head><body> <form id="form1" runat="server"> <div> <asp:Repeater ID="repeater1" runat="server"> <HeaderTemplate> <table> <tr> <td> Cert </td> <td> Public Key </td> <td> Private Key </td> </tr> </HeaderTemplate> <ItemTemplate> <tr> <td> <%#((X509Certificate2)Container.DataItem).GetNameInfo(X509NameType.SimpleName, false) %> </td> <td> <%#((X509Certificate2)Container.DataItem).HasPublicKeyAccess() %> </td> <td> <%#((X509Certificate2)Container.DataItem).HasPrivateKeyAccess() %> </td> </tr> </ItemTemplate> <FooterTemplate> </table></FooterTemplate> </asp:Repeater> </div> </form></body></html>
如何授予ASP.NET訪問證書存儲(chǔ)區(qū)中證書的私鑰的權(quán)限？
炎炎設(shè)計(jì)
2019-10-15 10:55:48
