我正在使用 fszlin/certes 生成 LE 证书。
我已从 Lets Encrypt 下载了最新的暂存发行者 PEM,并将其转换为 Base64 字符串。
byte[] base64PEM = Convert.FromBase64String(lePemContents);
Run Code Online (Sandbox Code Playgroud)
但是,当我尝试添加时使用:
pfxbuilder.AddIssuers(base64PEM);
Run Code Online (Sandbox Code Playgroud)
并“构建”PFX,我收到错误:
“找不到证书‘C=US,O=(STAGING) Let's Encrypt,CN=(STAGING) 的颁发者 'C=US,O=(STAGING) Internet Security Research Group,CN=(STAGING) Doctored Durian Root CA X3' ) 人造杏 R3'。”
这个 PEM 是否必须以某种特殊方式进行编码,pfxbuilder 才能正确构建并且不返回此错误?
我已经从第三方下载了一个可以正常工作的编码版本(.cer),但是,我想使用 LetsEncrypt 的 PEM,因此,如果 LE 再次更改它,代码将设置为无需任何第三方即可进行转换当事人。
我也尝试过
lePemContents = lePemContents.Replace("-----BEGIN CERTIFICATE-----", "");
lePemContents = lePemContents.Replace("-----END CERTIFICATE-----", "");
lePemContents = lePemContents.Replace("\r\n", "");
Run Code Online (Sandbox Code Playgroud)
之前
Convert.FromBase64String(lePemContents);
Run Code Online (Sandbox Code Playgroud)
得到相同的结果。
我可能会缺少什么?TIA
我们在Web服务器上创建了一个经过Windows身份验证的子目录,但是,当我们去那里时间歇性地(一旦以经过身份验证的用户身份登录 - 经过身份验证的组的成员),我们会收到以下错误:
Module IIS Web Core
Notification BeginRequest
Handler Not yet determined
Error Code 0x80070005
Config Error Cannot read configuration file due to insufficient permissions
Config File \\?\C:\Inetpub\wwwroot\admin\web.config
Requested URL http://testsite.dev:80/admin
Physical Path C:\Inetpub\wwwroot\testsite\admin
Logon Method Not yet determined
Logon User Not yet determined
Run Code Online (Sandbox Code Playgroud)
奇怪的是,一旦我们看到这个错误,点击F5或刷新并且错误消失,只是稍后重新出现.很沮丧!!
我在网上进行了大量搜索,但什么都找不到.我们也可以创建其他子目录,允许相同的"组"访问,因此这需要跨所有这些子工作而不必重新进入.
我们正在使用IIS7.我找到了IIS7的指南(http://kenno.wordpress.com/2008/10/23/iis7-cannot-read-configuration-file-due-to-insufficient-permissions/)但是当我这样做时它似乎然后使所有人都可以访问该目录,这显然不是必需的.