Проблема с самоподписанным сертификатом в WCF - должен иметь закрытый ключ

Question

Я создаю службу WCF, размещенную в IIS7 в Windows Vista с пакетом обновления 1 (SP1). Я получаю следующую ошибку:

Сертификат CN = SignedByLocalHost должен иметь закрытый ключ, способный к обмену ключами. Процесс должен иметь права доступа для закрытого ключа.

Похоже, мне нужно будет дать процессу хоста оценку сертификату, который был сделан в прошлом с помощью winhttpcertcfg, который устарел для Vista. Найденная статья указывает на использование консоли сертификата, но мне не хватает somethign, потому что я не вижу возможности редактировать мой сертификат.

Любая помощь будет замечательной!

Thanks

Answer 1

Вы можете использовать IIS 7.0/7.5 Просто Пуск-> Выполнить -> INETMGR Выберите сервер Под «Безопасность» панели, перейдите в раздел «Сертификаты сервера» В левой панели нажмите - «Создать самоподписанный сертификат» и завершить процесс. . crtfiticate будет установлен в LocalMachine Магазин Местоположение под Личное имя-хранилище. Теперь используйте этот сертификат в своей службе WCF, и вы не столкнетесь с этой ошибкой

Answer 2

Выяснено.

Предполагая, что у вас есть собственный сертификат в c: \ OutCert, будет работать следующая команда. Я отказался от биржи.

MakeCert -sk SignedByCA -iv C: \ OutCert.pvk -n "CN = MyLocalHost" -ic C: \ OutCert.cer -sr LocalMachine -ss Мой -sky обмен ре

Теперь вы можете войти в инструмент MMC и управлять закрытыми ключами и предоставить IIS доступ к ключу. Для управления секретными ключами щелкните правой кнопкой мыши сертификат и выберите All Tasks/Manage Private Keys.