小编Den*_*rov的帖子

我有一个独立的 ServiceFabric 集群（3 个节点）。我为服务器和客户端授权创建了 SSL 证书。然后我将证书指纹分配给集群配置。一切正常（集群运行状况正常，我的应用程序也正常运行。但是 Microsoft-ServiceFabric/Admin 日志中有很多错误。以下警告和错误每分钟都会写入日志：

• CryptAcquireCertificatePrivateKey 失败。错误：0x80090014
• 无法获取证书的私钥文件名。错误：0x80090014
• 所有尝试获取私钥文件名都失败了。
• 无法获取证书的私钥。指纹：{证书指纹}。错误：E_FAIL
• 获取私钥文件失败。x509FindValue：{Cert Thumbprint}，x509StoreName：My，findType：FindByThumbprint，错误 E_FAIL
• SetCertificateAcls 失败。错误代码：E_FAIL 不能 ACL
• FabricNode/ServerAuthX509FindValue，错误代码 E_FAIL

我为 NETWORK SERVICE 和 SYSTEM 分配了对私钥存储的写入许可。我还为 PK 存储分配了 gMSA 帐户。但错误仍然出现在日志中。另一方面，一切看起来都很好，集群启动并运行......这是我的集群配置（安全部分）：

"security":{
"ServerCredentialType":"X509", "ClusterCredentialType":"Windows", "WindowsIdentities":{
"ClustergMSAIdentity":"gMSAccountName@domain.com", "ClusterSPN":"http/servicefabric" }, " CertificateInformation":{
"ServerCertificate": { "Thumbprint": "{Cert Thumbprint}", "X509StoreName": "My" }, "ClientCertificateThumbprints":[
{
"CertificateThumbprint":"{Cert Thumbprint}", "IsAdmin": true } ], "X509StoreName": "我的” } }，

对于 x509 证书创建，我使用 OpenSSL 1.0.2k-fips 2017 年 1 月 26 日。我按照本文中的步骤操作：https ://gist.github.com/harishanchu/e82d759c0235379d1778f799992b5774 谁能澄清这个问题？