ssl - 在具有多个网站的 IIS6 上使用 SelfSSL 时，CryptAcquireCertificatePrivateKey 失败

Question

我有两个在 IIS6(Windows Server 2003R2 标准)下运行的“网站”，每个都绑定(bind)到一个单独的 IP 地址(一个是服务器的基地址)。

我使用 SelfSSL 在其中一个网站上生成并安装了 SSL 证书以用于开发目的，效果很好。然后我运行 SelfSSL 为第二个站点生成证书，第二个站点可以正常工作，但现在第一个站点因 SSL 而损坏。

我运行 SSL Diagnostics，它告诉我:

警告:您有一个与此证书相对应的私钥，但 CryptAcquireCertificatePrivateKey 失败

如果我在第一个站点上重新运行 SelfSSL(以修复它)，第一个站点可以正常运行，但第二个站点会损坏。

似乎 SelfSSL 正在以一种旨在仅与一个网站一起工作的方式做某事，但我似乎无法确切地指出它在做什么，也无法弄清楚如何抑制它。我会手动配置 SSL，但手边没有证书服务器，但也许有办法让 SelfSSL 生成证书并让我安装它？

FWIW 我也遵循了一些帖子的指导，这些帖子表明 RSA 目录的权限更改是有序的，等等，但无济于事。我不是每天都使用 SSL，所以我可能会忽略一些有更多经验的人可能会注意到的东西，或者可能有一个诊断过程我可以遵循以查明问题的根源？

Answer 1

我们今天遇到了类似的问题。我们的 IT 人员说他基本上是通过使用 ssldiag 而不是 selfssl 来生成证书来解决这个问题的。请参阅 jayb123 在此 URL 上的回复:http://social.msdn.microsoft.com/forums/en-US/netfxnetcom/thread/15d22105-f432-4d8f-a57a-40941e0879e7

我不得不承认我并不完全理解发生了什么，但我是在编程方面而不是网络管理员方面。