无法使用 IIS 7 创建自签名 SSL 证书

Question

我正在尝试从 IIS 7 管理单元中创建一个自签名证书，但运气不佳。当提示输入证书的友好名称时，我输入名称，然后单击“确定”，但随后会显示：

执行此操作时出错。详细信息：访问被拒绝。

我在使用具有完全管理权限的帐户登录时执行此操作。

有任何想法吗？

Answer 1

检查 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 文件夹上的权限。在我的域加入 W2k8 成员服务器上，权限设置如下：

Everyone
List folder / read data
Read attributes
Read extended attributes
Create files /write data
Create folders / append data
Write attributes
Write extended attributes
Read permissions
This folder only

SERVER\Administrators Full Control This folder only

No inheritance 

此外，此文件夹中的所有文件都有自己的权限。当出现访问被拒绝错误时，您可能想查看是否正在创建和删除您的自签名证书。