IIS 下调用证书出现异常解决方案 (C#) 记ASP.NET 使用 X509Certificate2 出现的一系列问题

时间 2019-12-13

标签 iis 下调证书出现异常解决方案 c# asp.net asp 使用 x509certificate2 certificate 一系列问题栏目 C# 繁體版

原文原文链接

程序发布前，跑在vs上是没问题的，当发布后，程序就报错了。经过系统日志找到了错误所在：证书调用时出现了异常。缘由是：在IIS上调用证书是须要配置的，具体配置以下：html

一. 确保证书已安装工具

1. 点击 [开始] -> [运行] -> 键入[mmc] 进入“控制台”界面 -> 选择[文件] -> [添加/删除管理单元]post

2. 选择[证书] -> [计算机帐户] -> [下一步] -> [完成]url

3. 选择[我的] -> [证书] -> [全部任务] -> [导入] 。若是证书已存在则跳过此步骤，不用作导入操做。spa

二. 修改IIS上对应项目的程序池标识3d

1. 打开IIS -> 选择[应用程序池] -> 选中对应的项目 -> 选择右侧的[高级设置]日志

2. 找到[进程模型] -> 修改[标识]属性值htm

3. 将 ApplicationPoolIdentity 修改成 NetworkServiceblog

三. 对证书进行受权进程

1. 下载并安装 winhttpcertcfg.exe 工具（Windows HTTP Services Certificate Configuration Tool）。安装完成后该工具在 C:\Program Files (x86)\Windows Resource Kits\Tools 或者 C:\Program Files\Windows Resource Kits\Tools 文件夹下。

2. 打开[开始] -> [运行] ->键入[cmd]

3. 在控制台中输入指令 cd C:\Program Files (x86)\Windows Resource Kits\Tools 按[回车]键，进入工具所在目录

4. 进入指定目录后，输入指令 winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "证书名称" -a "IIS程序池标识"

5. 按[回车]键，执行指令

成功后结果以下图：

关于指令的一点说明：

winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "证书名称" -a "IIS程序池标识"

-g 表明受权

-c 表明证书在计算机上安装存储位置

-s "证书的名称" (证书名称如何查看？以下图：)

-a "IIS程序池标识" （上面咱们将iis程序池标识改为了NetworkService）因此是 -a "NetworkService"

参考博文：记ASP.NET 使用 X509Certificate2 出现的一系列问题