Sertifikaları programlı olarak özel anahtar ile içe aktarma

Question

Bir mini web sunucusunun SSL üzerinden içerik sunması için bir C# uygulamasında HttpListener sınıfını kullanmaya çalışıyorum. Bunu yapmak için httpcfg aracını kullanmam gerekiyor. Genel ve özel anahtar çiftimle bir .pfx dosyası var. Bu anahtar çiftini elle yerel makine deposuna mmc kullanarak alırsam her şey yolunda gider. Ancak, bu anahtar çiftini program aracılığıyla X509Store sınıfını kullanarak içe aktarırsam, mini web sunucuma bağlanamıyorum. Her iki yöntemde de sertifikanın LocalMachine'deki MY deposuna aktarıldığını unutmayın. Tuhaf olarak, sertifikayı programlı olarak aldığımda mmc olarak görüntüleyebiliyorum ve bunu görüntülediğimde, kullanıcı arabirimi bu sertifika için özel bir anahtarın da kullanılabildiğini gösteriyor.

Biraz daha derine iniyorum, anahtar çiftini el ile aldığımda, C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys'da yeni bir dosya görebiliyorum, ancak programsal olarak içe aktardığımda bir tane görünmez. İlgili bir notta, el ile alınan bir sertifikayı sildiğimde, ilgili özel anahtar dosyasını daha önce belirtilen dizinden kaldırmaz.

Nihayetinde, sorum şu: Sertifikayu depoya programa eklediğimde, özel anahtarın nerede saklandığı ve neden HttpListener sınıfına (HttpApi) erişilemediği?

Not bu soru biraz ilgilidir ama permissioning bu yana tüm aynı Windows kullanıcısı olarak yapılıyor sorundur sanmıyorum: How to set read permission on the private key file of X.509 certificate from .NET

Answer 1

Tamam, anladım. Sertifika nesnesi için anahtar depolama parametreleriyle ilgisi vardı. Bu soruna çalışan başka herkes için, X509KeyStorageFlags.PersistKeySet ve X509KeyStorageFlags.MachineKeySet bayraklarını kullanarak mağazaya eklediğiniz X509Certificate2 nesnelerinizi oluşturduğunuzdan emin olun. Bu, özel anahtarın, HttpApi (HttpListener tarafından sarılması) tarafından istenen makine anahtarı ayar yerinde kalması için zorlar.

Answer 2

bu 2 yönlü SSL mı? Daha sonra makinenizde oluşturulan bir SSL Sertifika İsteği dosyası gönderdiniz mi? Bu Sertifika İsteği dosyası, SSL'yi oluşturmak için kullanılır ve birlikte bir ortak özel anahtar çifti oluştururlar.

Ayrıca, web uygulamasını çalıştırmak için kullanılan kullanıcı hesabı için cert izni atamayı denediniz mi? Microsoft WSE 3.0 aracını kullanarak bunu yapabilirsiniz.

Answer 3

Sorunuzun cevabı, ama burada bu yolda gidiyor başkalarının başvuru için Tam:

Here böylece ihtiyacını ortadan kaldırarak httpcfg yaptıklarını yapmak örnek C# kodu verir MS sohbete bir bağlantı vardır dağıtım aracı için.