x509certificate - 找不到符合条件的唯一证书

Question

尝试解析我的 token 时遇到以下错误:

Property name: 'certificateReference'
Error: 'ID1025: Cannot find a unique certificate that matches the criteria.
StoreName: 'My'
StoreLocation: 'LocalMachine'
X509FindType: 'FindByThumbprint'
FindValue: '‎41a8a59e537d4a00a8c4fa8dc2522388dbd13d27'

我的 web.config 中的部分是:

<serviceCertificate>`
    <certificateReference x509FindType="FindByThumbprint" findValue="‎41A8A59E537D4A00A8C4FA8DC2522388DBD13D27" storeLocation="LocalMachine" storeName="My" />
</serviceCertificate>

我已确认该证书存在于 IIS、MMC 和 Internet Explorer 中，并尝试将查找类型更改为主题，但无济于事。我还尝试过指纹是大写、小写、带空格和不带空格。我还确认证书存在 LocalMachine\My，结果如下:

Matching certificate:
CN=kelly-pc

有权访问私钥的其他帐户和组包括:

NT AUTHORITY\SYSTEM
BUILTIN\Administrators
KELLY-PC\Kelly
BUILTIN\IIS_IUSRS

Answer 1

我遇到了完全相同的问题。通过在 Notepad++(不是记事本)中复制我的 web.config 部分，我看到了一个不可见的字符:

<serviceCertificate>
        <certificateReference  x509FindType="FindByThumbprint" findValue="?e36df2f3e351a25adf8ffb6ad3619f10238f0317" />
</serviceCertificate>

删除这个字符就可以了。

如果没有 Notepad++，您只需在指纹值前面按退格键即可(尝试删除“字符。