使用 Windows 服务中的 Microsoft CryptoAPI 进行数字签名？

Question

是否可以从 Windows 服务进行数字签名？ 适用于控制台应用程序的相同代码不适用于 Windows 服务

我在尝试数字签名时遇到以下错误：

System.InvalidOperationException：当前会话不是 交互的。在 System.Security.Cryptography.CAPI.CryptUIDlgSelectCertificateW（CRYPTUI_SELECTCERTIFICATE_STRUCTW csc) 在 System.Security.Cryptography.X509Certificates.X509Certificate2UI.SelectFromStore（SafeCertStoreHandle safeSourceStoreHandle，字符串标题，字符串消息，X509SelectionFlag selectionFlags, IntPtr hwndParent) 在 System.Security.Cryptography.X509Certificates.X509Certificate2UI.SelectFromCollectionHelper（X509Certificate2Collection 证书，字符串标题，字符串消息，X509SelectionFlag selectionFlag, IntPtr hwndParent) 在 System.Security.Cryptography.X509Certificates.X509Certificate2UI.SelectFromCollection（X509Certificate2Collection 证书，字符串标题，字符串消息，X509SelectionFlag 选择标志）

似乎 Windows 服务无法调用提供可供选择的证书列表或 PIN 窗口的 GUI？ 服务作为本地系统运行，即管理员。我还添加了具有以下设置的 app.manifest：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

这个功能可以使用win服务吗？

Answer 1

您可能希望启用交互式服务检测（服务名称为 UI0Detect）。

此服务将使您能够在特殊会话 0 中打开对话窗口。它从 Vista 开始工作。将弹出一个窗口，通知您（当前登录的用户）服务需要桌面交互（即输入 PIN 以访问私钥）。

您可以阅读有关会话 0 和交互式服务检测的更多信息here

Answer 2

您使用的方法会弹出一个对话框，让您查看和选择要使用的证书。服务通常不能有用户界面（因为它们在交互式用户会话之外运行）。我相信您可以拥有交互式服务，但在这种情况下我不会推荐它。使用另一种选择证书的方式，可能基于所需证书的指纹，例如How to get X509Certificate from certificate store and generate xml signature data?