如何配置SharePoint以訪問證書？

Question

我正在使用SharePoint 2010，並且正在使用ChannelFactory和Certificate配置Web部件以訪問WCF服務。

但我收到此錯誤消息：

發生錯誤：無法使用權​​限“ my FQDN”為SSL / TLS建立安全通道。

如何配置SharePoint Web應用程序以有權讀取此已安裝的證書？

（我確定證書已正確安裝在安裝了SharePoint的服務器上，並且所有WCF配置都正確）

提前謝謝了，

Answer 1

您是否嘗試過將其上傳到“管理信任”區域？

http：//centraladmin/_admin/ManageTrust.aspx

重新啟動服務器？

是否已安裝在服務器場中的所有服務器上？ 進入機器商店（不是服務或個人）？

Answer 2

您是在談論SharePoint用來連接到某些服務時用來對其自身進行身份驗證的客戶端證書嗎？ 如果是這種情況，那么您將需要安裝證書以及私鑰。 否則，如果您只是在談論用於驗證遠程服務上某些服務器證書的根證書， 則不需要私鑰 。

假設您的意思是帶有私鑰的客戶端證書（我不知道SharePoint如何使用證書），那么您將必須將證書與私鑰一起安裝，然后確保SharePoint可以訪問私鑰。

僅使用私鑰進行安裝還不夠—您必須以將運行私鑰的代碼作為Windows帳戶登錄的方式安裝，或者將證書安裝到本地計算機“個人”存儲中，例如，您必須在證書上設置ACL，以使另一個Windows帳戶可以訪問私鑰。 為此，您可以使用WinHttpCertCfg工具。 cf. 這里是一般想法， 這里是下載工具。 或從MMC證書管理單元中，在“本地計算機”，“個人”存儲中選擇證書，右鍵單擊，選擇“所有任務”，“管理私鑰”，然后從那里授予訪問權限。