在 IIS 下運行代碼時使用私鑰解密數據失敗

Question

我有一個在 IIS 下作為 web 服務運行的代碼。 因此，在收到消息時，我從數據庫加載證書，檢查它（以確保證書有效並使用私鑰）並調用以下 function。 顯然，所有這些都可以使用測試用例，但在生產中的 IIS 下不起作用。 我能夠在網上找到一些信息，這些信息表明 IIS 在 NETWORK 憑據下運行並且不需要權限。

但是錯誤消息具有誤導性，並且此過程中不涉及任何文件。

獲得證書並檢查它是否良好：

    this.ServerCertificate = new X509Certificate2(options.As2ServerCertificate);
    if (!this.ServerCertificate.HasPrivateKey || this.ServerCertificate.NotAfter < DateTime.Now.Date)
    {                    
        return false;
    }

調用此 function 時：

    public static byte[] Decrypt(byte[] encodedEncryptedMessage, X509Certificate2 certificate)
    {
        var envelopedCms = new EnvelopedCms();
        envelopedCms.Decode(encodedEncryptedMessage);
        envelopedCms.Decrypt(new X509Certificate2Collection(certificate));
        return envelopedCms.Encode();
    }

在生產中，我們收到以下錯誤：

該系統找不到指定的文件。

System.Security at System.Security.Cryptography.Pkcs.EnvelopedCms.DecryptContent(RecipientInfoCollection recipientInfos, X509Certificate2Collection extraStore) 在 Edi.CommunicationProtocols.AS2.Cryptography.Decrypt(Byte[] encodedEncryptedMessage, X509Certificate2 證書) 在 ClientServerCode\trunk\Edi\CommunicationProtocols\ AS2\Cryptography.cs：Edi.CommunicationProtocols.AS2.As2Server.ReceiveMessage 的第 44 行（List`1 標頭，Byte[] 內容）在 Edi\CommunicationProtocols\AS2\As2Server.cs：Web.Services.Z55276C10.4D84E1EDF71719 的第 41 行ClientServerCode\trunk\Web.Services\Rest\AS2ListenerService.cs：第 91 行中的 .ProcessMessage（字符串 accountId，Stream 數據）

因此，即使所有數據（證書）都由代碼提供，它看起來像是框架試圖從磁盤上讀取一些東西。 我該如何解決這個問題？

Answer 1

因此，這里發生的情況是，即使我確實將證書傳遞給我的方法調用，框架仍會嘗試從用戶配置文件中查找其他證書並失敗。

解決這個問題（也不理想）是做以下事情： CryptographicException was unhandled: System cannot find the specified file

設置“加載用戶配置文件：true”后一切正常

Answer 2

面臨同樣的問題並切換到充氣城堡：

public static byte[] Decrypt(byte[] data, byte[] certbytes, string password)
    {
        Pkcs12Store pkcs12 = new Pkcs12Store(new MemoryStream(certbytes), password.ToArray());

        string keyAlias = pkcs12.Aliases.Cast<string>().First(x => pkcs12.IsKeyEntry(x));

        AsymmetricKeyParameter key = pkcs12.GetKey(keyAlias).Key;
        Org.BouncyCastle.X509.X509Certificate cert = pkcs12.GetCertificate(keyAlias).Certificate;

        var envelopedData = new CmsEnvelopedData(data);
        var recepientInfos = envelopedData.GetRecipientInfos();

        var recepientId = new RecipientID()
        {
            Issuer = cert.IssuerDN,
            SerialNumber = cert.SerialNumber
        };
        var recepient = recepientInfos[recepientId];
        return recepient.GetContent(key);
    }

當你在做 As2 和處理多部分內容時，只需使用 Mimekit，你最終會得到類似的東西：

 public static MimeEntity Decrypt(ApplicationPkcs7Mime data, byte[] certbytes, string password)
    {
        using (var ctx = (SecureMimeContext)CryptographyContext.Create("application/pkcs7-mime"))
        {
            ctx.Import(new MemoryStream(certbytes), password);
            return data.Decrypt(ctx);
        }
    }

作為旁注，在 Azure 你沒有這個問題