如何授予網絡服務在證書存儲區中安裝證書

Question

我們開發了一個ASP.Net應用程序。我的apppool在我們需要安裝證書的Network Service Identify.Throug代碼下運行。由於我的應用程序池正在運行網絡服務權限，它正在拋出加密異常「訪問被拒絕」。

我已經試過以下選項：

1. 給予充分的權限網絡服務爲以下路徑： 「C：\ Documents和Settings \所有用戶\應用數據\微軟\加密\ RSA \ MachineKeys「
2. 安裝以及下面的工具來授予網絡服務權限。 WinHttpCertCfg.exe 無法授予證書根目錄的權限。此工具僅對授予訪問特定證書的權限有幫助。

請幫我解決這個問題。

Answer 1

根據MSDN上找到文章

http://msdn.microsoft.com/en-us/library/windows/desktop/aa384088(v=vs.85).aspx

它說：

注意用戶必須擁有足夠的權限來使用這個工具，它要求用戶是管理員和安裝客戶端證書的相同用戶（如果已安裝）。

因此，檢查網絡服務是否是本地管理員組的成員。從鏈接

Answer 2

整個故事 ASP.net permissions to root certificate store

下載WCF樣本項目的下方，編譯FindPrivatekey項目。 （提示：添加參考system.security，否則你將捕獲一個未定義的X509Certificate2UI函數錯誤） http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21459