c# - X509证书构造函数异常

Question

//cert is an EF Entity and 
//    cert.CertificatePKCS12 is a byte[] with the certificate.

var certificate = new X509Certificate(cert.CertificatePKCS12, "SomePassword");

从我们的数据库加载证书时，在我们的暂存服务器 (Windows 2008 R2/IIS7.5) 上，我们得到这个异常:

System.Security.Cryptography.CryptographicException: An internal error occurred.

   at System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr)
   at System.Security.Cryptography.X509Certificates.X509Utils._LoadCertFromBlob(Byte[] rawData, IntPtr password, UInt32 dwFlags, Boolean persistKeySet, SafeCertContextHandle& pCertCtx)
   at System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromBlob(Byte[] rawData, Object password, X509KeyStorageFlags keyStorageFlags)

注意:本地不会发生此问题 (Windows 7/Casini)。

非常感谢任何见解。

Answer 1

事实证明，在 IIS 应用程序池配置(应用程序池 > 高级设置)中有一个设置可以为应用程序池身份用户加载用户配置文件。设置为 false 时，无法访问 key 容器。

所以只需将Load User Profile选项设置为True