CryptographicException'Keyset不存在',但仅限于WCF

Question

我有一些代码调用使用X.509认证保护的第三方Web服务.

如果我直接调用代码(使用单元测试),它可以正常工作.

部署后,将通过WCF服务调用此代码.我添加了第二个调用WCF服务的单元测试,但是当我在第三方Web服务上调用方法时,这个CryptographicException消息失败了"Keyset does not exist".

我认为这是因为我的WCF服务将尝试使用不同的用户自己调用第三方Web服务.

任何人都可以解决这个问题吗？

Answer 1

这很可能是因为IIS用户无权访问证书的私钥.您可以按照以下步骤进行设置...

我必须允许IIS_IUSRS让它为我工作. (24认同)
谢谢,只是想指出,如果您使用iis7.5并且应用程序池作为applicationpoolidentity运行,则必须为该文件提供IIS AppPool\DefaultAppPool用户权限.这解决了我的问题. (10认同)
如果您在运行 IIS express 时遇到此问题，则需要授予您自己的登录权限。 (3认同)

Answer 2

它可能是证书上的权限问题.

运行单元测试时,您将在您自己的用户上下文中执行这些操作,这取决于客户端证书所在的商店是否可以访问该证书的私钥.

但是,如果您的WCF服务托管在IIS下,或者作为Windows服务,它可能会在服务帐户(网络服务,本地服务或其他一些受限帐户)下运行.

您需要在私钥上设置适当的权限,以允许该服务帐户访问它.MSDN有详细信息

Answer 3

我昨晚有同样的问题.私钥的权限设置正确,除了Keyset不存在错误外,一切都很好.最后,结果证明证书首先导入当前用户存储,然后移动到本地计算机存储.但是 - 没有移动私钥,这仍然在

C:\ Documents and settngs\Administrator ...

代替

C:\ Documents and settngs \所有用户......

正确设置了密钥的Altough权限,ASPNET无法访问它.当我们重新导入证书以便将私钥放在All users分支中时,问题就消失了.

在3个小时后,这解决了我的问题 - 谢谢.我使用[FindPrivateKey](http://msdn.microsoft.com/en-us/library/aa717039.aspx)示例,并且很困惑为什么它似乎在我的用户的密钥库中,即使它出现在LocalMachine中通过MMC管理单元. (2认同)