我有一个ASP.NET应用程序，可以访问证书存储区中证书的私钥。在Windows Server 2003上，我能够使用winhttpcertcfg.exe授予对NETWORK SERVICE帐户的私钥访问权限。如何在IIS 7.5网站中的Windows Server 2008 R2上授予访问证书存储区（本地计算机\个人）中证书的私钥的权限？我尝试授予对“每个人”，“ IIS AppPool \ DefaultAppPool”，“ IIS_IUSRS”和我可以使用证书MMC（Server 2008 R2）找到的所有其他安全帐户的完全信任访问权限。但是，以下代码演示该代码无权访问随私钥一起导入的证书的私钥。每次访问私钥属性时，代码都会引发错误。Default.aspx<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %><%@ Import Namespace="System.Security.Cryptography.X509Certificates" %><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head runat="server"> <title></title></head><body> <form id="form1" runat="server"> <div> <asp:Repeater ID="repeater1" runat="server"> <HeaderTemplate> <table> <tr> <td> Cert </td> <td> Public Key </td> <td> Private Key </td> </tr> </HeaderTemplate> <ItemTemplate> <tr> <td> <%#((X509Certificate2)Container.DataItem).GetNameInfo(X509NameType.SimpleName, false) %> </td> <td> <%#((X509Certificate2)Container.DataItem).HasPublicKeyAccess() %> </td> <td> <%#((X509Certificate2)Container.DataItem).HasPrivateKeyAccess() %> </td> </tr> </ItemTemplate> <FooterTemplate> </table></FooterTemplate> </asp:Repeater> </div> </form></body></html>
3 回答
白衣染霜花
TA贡献1796条经验 获得超10个赞
关于通过MMC，证书，选择证书，右键单击所有任务，“管理私钥”授予权限的说明
“管理私钥”仅在“个人...”的菜单列表中。因此，如果将证书放入“受信任的人”等中，那么您将很不走运。
我们找到了一种对我们有用的方法。将证书拖放到“个人”，执行“管理私钥”以授予权限。记住要设置为使用对象类型内置函数，并使用本地计算机而非域。我们授予了DefaultAppPool用户权限，并保留了该权限。
完成后，将证书拖放回原来的位置。Presto。
慕桂英546537
TA贡献1848条经验 获得超10个赞
我想出了在Powershell中有人问过的方法：
$keyname=(((gci cert:\LocalMachine\my | ? {$_.thumbprint -like $thumbprint}).PrivateKey).CspKeyContainerInfo).UniqueKeyContainerName
$keypath = $env:ProgramData + “\Microsoft\Crypto\RSA\MachineKeys\”
$fullpath=$keypath+$keyname
$Acl = Get-Acl $fullpath
$Ar = New-Object System.Security.AccessControl.FileSystemAccessRule("IIS AppPool\$iisAppPoolName", "Read", "Allow")
$Acl.SetAccessRule($Ar)
Set-Acl $fullpath $Acl
- 3 回答
- 0 关注
- 510 浏览
添加回答
举报
0/150
提交
取消