附加客户端证书时出现 Forbidden 403 错误

Question

我正在消费一些服务并消费服务提供商已给出的证书。

因此，我已在 LocalMachine 上安装了证书，并通过以下代码将证书附加到我发布的 Web 请求中，以获取 Web 服务的响应。

X509Certificate cert = null;
string ResponseXml = string.Empty;

// Represents an X.509 store, which is a physical store
// where certificates are persisted and managed 
X509Store certStore = new X509Store(StoreName.My, StoreLocation.LocalMachine);

certStore.Open(OpenFlags.ReadOnly);
X509Certificate2Collection results =
    certStore.Certificates.Find(X509FindType.FindBySubjectDistinguishedName,
                                Constants.CertificateName, false);
certStore.Close();

if (results != null && results.Count > 0)
    cert = results[0];
else
{
    ErrorMessage = "Certificate not found";
    return ErrorMessage;
}
webClient.TransportSettings.ClientCertificates.Add(cert);

当我使用 ASP.net Cassini（ASP.NET 开发服务器）运行代码时，这非常有效。

但是当我在 IIS 7.0 中托管此代码时，它会给出 forbidden 403 错误作为响应。

请建议。

Answer 1

您也许应该尝试以下操作：

winhttpcertcfg -g -c LOCAL_MACHINE\MY -s (MyCertificate) -a ASPNET

事实证明，安装证书的用户会自动
授予对私钥的访问权限，我想在您的情况下就是您，所以它可以在开发环境中工作。当 Web 前端出现时，您不再是用户，ASPNET 才是用户。