程序發(fā)布前，跑在vs上是沒問題的，當(dāng)發(fā)布后，程序就報(bào)錯(cuò)了。通過系統(tǒng)日志找到了錯(cuò)誤所在：證書調(diào)用時(shí)出現(xiàn)了異常。原因是：在IIS上調(diào)用證書是需要配置的，具體配置如下：

一. 確保證書已安裝

1. 點(diǎn)擊 [開始] -> [運(yùn)行] -> 鍵入[mmc] 進(jìn)入“控制臺(tái)”界面 -> 選擇[文件] -> [添加/刪除管理單元]

2. 選擇[證書] -> [計(jì)算機(jī)賬戶] -> [下一步] -> [完成]

3. 選擇[個(gè)人] -> [證書] -> [所有任務(wù)] -> [導(dǎo)入] 。如果證書已存在則跳過此步驟，不用做導(dǎo)入操作。

二. 修改IIS上對(duì)應(yīng)項(xiàng)目的程序池標(biāo)識(shí)

1. 打開IIS -> 選擇[應(yīng)用程序池] -> 選中對(duì)應(yīng)的項(xiàng)目 -> 選擇右側(cè)的[高級(jí)設(shè)置]

2. 找到[進(jìn)程模型] -> 修改[標(biāo)識(shí)]屬性值

3. 將 ApplicationPoolIdentity 修改為 NetworkService

三. 對(duì)證書進(jìn)行授權(quán)

1. 下載并安裝 winhttpcertcfg.exe 工具（Windows HTTP Services Certificate Configuration Tool）。安裝完成后該工具在C:\Program Files (x86)\Windows Resource Kits\Tools 或者C:\Program Files\Windows Resource Kits\Tools 文件夾下。

2. 打開[開始] -> [運(yùn)行] ->鍵入[cmd]

3. 在控制臺(tái)中輸入指令 cdC:\Program Files (x86)\Windows Resource Kits\Tools 按[回車]鍵，進(jìn)入工具所在目錄

4. 進(jìn)入指定目錄后，輸入指令 winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "證書名稱" -a "IIS程序池標(biāo)識(shí)"

5. 按[回車]鍵，執(zhí)行指令

成功后結(jié)果如下圖：

關(guān)于指令的一點(diǎn)說明：

winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "證書名稱" -a "IIS程序池標(biāo)識(shí)"

-g 代表授權(quán)

-c 代表證書在計(jì)算機(jī)上安裝存儲(chǔ)位置

-s "證書的名稱" (證書名稱如何查看？如下圖：)

-a "IIS程序池標(biāo)識(shí)" （上面我們將iis程序池標(biāo)識(shí)改成了NetworkService） 所以是 -a "NetworkService"

參考博文：記ASP.NET 使用 X509Certificate2 出現(xiàn)的一系列問題

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論