【发布时间】:2014-11-11 06:50:13
【问题描述】:
我已将证书添加到受信任的根证书颁发机构。 但是当我启动 REST 服务时,我的代码仍然出现此错误。
错误:
Cannot find the X.509 certificate using the following search criteria: StoreName 'My', StoreLocation 'LocalMachine', FindType 'FindBySubjectName', FindValue '<certificate name>'.
在 Web.config 中,我添加了以下标签:
<serviceCertificate findValue="<certificate name>"
x509FindType="FindBySubjectName"
storeLocation="LocalMachine" />
</serviceCredentials>
如果我做错了请告诉我?
【问题讨论】:
-
使用 x509FindType="FindByThumbprint" 并指定来自 LocalMachine\My 商店的证书的指纹,该商店也有一个私钥。
-
我也尝试使用指纹。现在它给出了无效的十六进制字符串格式的错误。
-
在 mmc 中打开证书。向下滚动到指纹的详细信息。选择指纹,但要注意开头的不可见字符。最好从第二个字符选择到末尾并手动键入第一个字符。
-
我做了同样的事情,但仍然得到同样的错误。
-
在 MMC StoreName My 代表个人商店。所有带有私钥的证书都应在此存储中。当您将 pfx 导入 LocalMachine\My 商店时,请使用此证书的指纹。它应该是具有私钥的证书的指纹。它不应该是 CA 的指纹。此外,如果您打开此 pfx 证书的详细信息,您应该会看到已构建的整个证书链。如果证书链没有正确构建,那么它将无法工作。
标签: iis certificate x509