小编Sur*_*esh的帖子

我将在我的Web服务器中使用域Windows帐户(在Active Directory中维护)作为应用程序池标识.所以我希望该帐户是IIS_WPG或IIS_IUSRS组的成员.我的问题是在哪里做？在Active Directory中还是在Web服务器本身？如果我修改Active Directory,以便用户是IIS_WPG/IIS_IUSRS的一部分,应该绰绰有余？或者我应该编辑本地用户/组(在Web服务器中)以确保我将域用户添加到IIS_WPG或IIS_IUSRS组？

在证书中，什么是KSP & CSP，它们的区别是什么？在 C# 中，如何确定证书是使用 CSP 还是 KSP。

我有这个问题，我为以下内容编写了 C# 代码：

1. 以编程方式生成 CSR
2. 将 CSR 提交给 Microsoft 证书服务
3. 接收证书并保存为 pfx。

该代码运行良好，但不是以编程方式创建 CSR，而是当我使用使用 IIS 创建的 CSR 时，出现上述错误。

请问可能是什么原因？

我能够在 Microsoft 证书服务中创建证书（通过调用CCertRequestClass.Submit方法并可以在颁发的证书中看到它），但我无法安装它。当我调用CX509EnrollmentClass.InstallResponse. 以下是我的 CSR 生成代码：

     private static CCspInformations CreateCSP()
    {
        CCspInformation csp = new CCspInformationClass();
        CCspInformations csps = new CCspInformationsClass();

        string cspAlgorithmName = "Microsoft Enhanced Cryptographic Provider v1.0";

        //  Initialize the csp object using the desired Cryptograhic Service Provider (CSP)
        csp.InitializeFromName(cspAlgorithmName);

        //  Add this CSP object to the CSP collection object
        csps.Add(csp);

        return csps;
    }

    private …

我用来将类的bool变量绑定到Checkbox的IsChecked属性.我想要做的是绑定原始值的'NOT',如IsChecked = Binding Not(IsSelected),请让我知道如何做到这一点.

谢谢