[英]Programmatically adding certificate to personal store
我正在处理的项目由一个与 WCF Web 服务通信的 MVC 网站组成,由 Windows 身份验证。 我有一个身份委托证书,我正在尝试以编程方式添加它。 要手动执行此操作,我在 mmc 中打开证书管理单元,将 .pfx 文件导入 Personal 并输入密码。 然后我必须单击管理私钥并允许对 IIS_IUSRS 的权限。 为了复制这个过程,我想出了以下控制台应用程序:
class Program
{
static void Main(string[] args)
{
var cert = new X509Certificate2("location.pfx", "password", X509KeyStorageFlags.MachineKeySet);
AddCert(StoreName.My, StoreLocation.LocalMachine, cert);
AddAccessToCertificate(cert, "IIS_IUSRS");
}
private static void AddCert(StoreName storeName, StoreLocation storeLocation, X509Certificate2 cert)
{
X509Store store = new X509Store(storeName, storeLocation);
store.Open(OpenFlags.ReadWrite);
store.Add(cert);
store.Close();
}
private static void AddAccessToCertificate(X509Certificate2 cert, string user)
{
RSACryptoServiceProvider rsa = cert.PrivateKey as RSACryptoServiceProvider;
if (rsa != null)
{
string keyfilepath =
FindKeyLocation(rsa.CspKeyContainerInfo.UniqueKeyContainerName);
FileInfo file = new FileInfo(keyfilepath + "\\" +
rsa.CspKeyContainerInfo.UniqueKeyContainerName);
FileSecurity fs = file.GetAccessControl();
NTAccount account = new NTAccount(user);
fs.AddAccessRule(new FileSystemAccessRule(account,
FileSystemRights.FullControl, AccessControlType.Allow));
file.SetAccessControl(fs);
}
}
private static string FindKeyLocation(string keyFileName)
{
string text1 =
Environment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData);
string text2 = text1 + @"\Microsoft\Crypto\RSA\MachineKeys";
string[] textArray1 = Directory.GetFiles(text2, keyFileName);
if (textArray1.Length > 0)
{
return text2;
}
string text3 =
Environment.GetFolderPath(Environment.SpecialFolder.ApplicationData);
string text4 = text3 + @"\Microsoft\Crypto\RSA\";
textArray1 = Directory.GetDirectories(text4);
if (textArray1.Length > 0)
{
foreach (string text5 in textArray1)
{
textArray1 = Directory.GetFiles(text5, keyFileName);
if (textArray1.Length != 0)
{
return text5;
}
}
}
return "Private key exists but is not accessible";
}
}
不幸的是,这给出了错误:
未指定安全令牌发行者的地址。 必须在目标“ https://service.svc ”的绑定中指定显式颁发者地址,或者必须在凭据中配置本地颁发者地址。
我认识到我对这些东西有很大的知识差距,所以我希望得到一些指导!
我的问题是,我的手动和自动流程有什么区别?
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.