从命令行设置证书的读取权限

发布于 2024-12-02 09:38:22 字数 106 浏览 1 评论 0原文

谁能指出我从命令行管理证书读取权限的正确方向？我正在编写我们的证书安装脚本，并且需要允许 NetworkService 访问“本地计算机\个人\证书”存储中的 2 个证书。

提前致谢

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

有木有妳兜一样 2024-12-09 09:38:22

我这样做是为了授予我们的 Web 应用程序访问 Windows 中安装的证书的私钥的权限。

这是一个 powershell 脚本。它依赖于 Microsoft 的 FindPrivateKey.exe。

# Use FindPrivateKey.exe (From Windows SDK) to get the file name of the private key.
$s = cmd /c "FindPrivateKey.exe My LocalMachine -t   `"9D1F685D554E5B04C591D7967FB0D151153A25D8`" -a"

# Grant read access on the private key
cmd /c "cacls.exe `"$s`" /E /G `"IIS_IUSRS`":R"

I've done that to grant a our web application access to a private key of a cert that was installed in windows.

Here's a powershell script. It relies on FindPrivateKey.exe from Microsoft.

# Use FindPrivateKey.exe (From Windows SDK) to get the file name of the private key.
$s = cmd /c "FindPrivateKey.exe My LocalMachine -t   `"9D1F685D554E5B04C591D7967FB0D151153A25D8`" -a"

# Grant read access on the private key
cmd /c "cacls.exe `"$s`" /E /G `"IIS_IUSRS`":R"

回复收藏 0 原文

~没有更多了~