如何授予网络服务在证书存储区中安装证书

Question

我们开发了一个ASP.Net应用程序。我的apppool在我们需要安装证书的Network Service Identify.Throug代码下运行。由于我的应用程序池正在运行网络服务权限，它正在抛出加密异常“访问被拒绝”。

我已经试过以下选项：

1. 给予充分的权限网络服务为以下路径： “C：\ Documents和Settings \所有用户\应用数据\微软\加密\ RSA \ MachineKeys“
2. 安装以及下面的工具来授予网络服务权限。 WinHttpCertCfg.exe 无法授予证书根目录的权限。此工具仅对授予访问特定证书的权限有帮助。

请帮我解决这个问题。

Answer 1

根据MSDN上找到文章

http://msdn.microsoft.com/en-us/library/windows/desktop/aa384088(v=vs.85).aspx

它说：

注意用户必须拥有足够的权限来使用这个工具，它要求用户是管理员和安装客户端证书的相同用户（如果已安装）。

因此，检查网络服务是否是本地管理员组的成员。从链接

Answer 2

整个故事 ASP.net permissions to root certificate store

下载WCF样本项目的下方，编译FindPrivatekey项目。 （提示：添加参考system.security，否则你将捕获一个未定义的X509Certificate2UI函数错误） http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21459