wcf - WCF 中的自签名证书问题 - 必须有私钥

Question

我正在 Windows Vista SP1 上的 IIS7 中创建托管的 WCF 服务。我收到以下错误:

证书“CN=SignedByLocalHost”必须具有能够进行 key 交换的私钥。该进程必须具有私钥的访问权限。

看来我需要让主机进程评估过去使用 winhttpcertcfg 完成的证书，而 winhttpcertcfg 已被 Vista 弃用。我找到的文章指示使用证书控制台，但我遗漏了一些东西，因为我看不到任何编辑我的证书的能力。

任何帮助都会很棒!

谢谢

Answer 1

想通了。

假设您在 c:\OutCert 有一个自签名证书，下面的命令将起作用。我已经离开了 -sky 交换。

makecert -sk SignedByCA -iv c:\OutCert.pvk -n "CN=MyLocalHost"-ic c:\OutCert.cer -sr LocalMachine -ss My -sky exchange pe

现在您可以进入 MMC 工具并管理私钥并授予 IIS 访问该 key 的权限。要管理私钥，请右键单击证书并选择 All Tasks/Manage Private Keys。