重启后wcf证书Keyset不存在问题

Question

一个 VS 解决方案中有两个项目：客户端（wpf 应用程序）和 wcf 服务库。
我在服务器端使用消息安全性和自定义 AspNetMembershipPrivider 来验证用户名和通行证。
由于我没有使用 Windows 安全性，因此我必须在服务器上使用证书来建立安全通道，我做了什么：
- 打开我的本地 IIS 管理器并添加名为 likemy dev machine 的自签名证书。
- 检查此证书是否出现在个人证书下的证书管理单元中
- 配置 wcf .config 以指向该证书。
- 在 VS 中启动了我的客户端应用程序（VS 还为我的 wcf 库启动了 wcfhost 应用程序）
一切都很好，wcfhost 工作正常，我的服务工作正常，直到我重新启动。 重新启动后，wcfhost 抱怨道：

The certificate 'CN=xxx' must have a private key that is capable 
of key exchange. The process must have access rights for the private 
key. ---> 
System.Security.Cryptography.CryptographicException: Keyset does not exist

唯一有帮助的是重新创建我的证书，然后再次重新创建，直到重新启动。 正如我上面所说，我的服务在我的用户帐户（本地管理员）下运行，所以我不认为我的 c:\Users\xxx\AppData\Roaming\Microsoft\Crypto\RSA\ 文件的权限是问题。< br>
我使用 iis 管理器创建证书而不是 makesert 等的原因是因为我想确保一切都将在我拥有的共享 osting 帐户上正常工作（托管面板中有一个创建自签名证书的选项）。< br>
有人可以帮忙吗？ 谢谢

Answer 1

根据我的经验，证书是相当困难的（我相信其他人也已经经历过）。 看到你已经让它工作了，看起来你已经快成功了，所以我的建议围绕以不同的方式设置证书：

• 使用 SelfSSL.exe - 作为 IIS6.0 资源工具包，使用以下命令：SelfSSL.exe /T /N:CN=localhost /V :999 /Q（您可以将 localhost 替换为服务器名称）。 这将创建证书并将其安装在 IIS 中，有效期为 999 天。
• 使用 winHttpCertCfg - 可从 Microsoft 获取 使用以下命令：winHTTPCertCfg.exe -g -c local_machine\my -s localhost -a SERVICEACCOUNT（相应地替换 localhost 和 SERVICEACCOUNT）以提供服务您在访问证书私钥的情况下运行它的帐户。

让我知道你是否有运气！

Answer 2

我解决了这个问题。
我在我的开发盒上运行 Vista，并启用了 UAC。 大约一周前，我改变了启动 Visual Studio 的方式，显然我没有注意到我在 VS 中工作时没有选择“以管理员身份运行”。 所以VS推出的WcfHost也有有限的权限。 不好的是，我很少重新启动 VS，通常的做法是让 VS 运行一两周，例如同时运行 unreal3。

顺便说一句，有人可以说我在具有消息安全性的共享主机（IIS7）上的证书访问权限会出现问题吗？ 或者我应该以运输安全为目标。

Answer 3

以管理员身份运行将淹没证书上的保护，这是有效的。 但解决方案是将运行服务器的用户名授予证书。 在管理单元中，右键单击证书并执行所有任务 -> 管理私钥-> 添加组或用户名。 对于 IIS，将位置更改为本地计算机，用户名为“IIS AppPool/xxxxx”，其中 xxxxx 是要使用证书的应用程序正在其中运行的 IIS 应用程序池的名称。 如果你做对了，“检查”按钮就会告诉你。 我也在 IIS Express 中摸索过它，但不太记得我做了什么！ 我必须启动 IIS Express，在任务管理器中找到它，然后使用详细信息列查看它的用户名。 希望这可以帮助。 为我工作。