가장 된 사용자 키 저장소 액세스

Question

연결할 인증서가 필요한 웹 서비스에 연결하기 위해 서비스 사용자 계정을 가장합니다. 그러나 코드를 실행하는 컴퓨터에서 서비스 계정에 클라이언트 인증서를 설치했는데 System.Security.Cryptography.CryptographicException 오류가 발생합니다. 지정한 파일을 찾을 수 없습니다.

using (var ctx = new ImpersonationContext("svcAcctUserName", "domain", "password")) 
{ 
    var clientCert = new X509Certificate2("filePath", "certPassword"); 
} 

도용 코드는 간결 나는 그것을 밖으로 떠난하지만 내 상황은 내가 svcAcctUserName로 실행하고 있음을 보여줍니다 Environment.UserName을 로그인하여 svcAcctUserName 사용자로 전환되어 있는지 확인하십시오, 작동합니다. filePath는 정확합니다. 다시 말하지만 X509Certificate2 객체를 생성하기 전에 파일을 열고 닫아 파일에 대한 액세스 권한과 경로가 올바른지 확인합니다.

경로를 매개 변수로 제공하고 코드를 실행하는 사용자가 액세스 권한을 갖고 있기 때문에 오류가 혼동 스럽습니다.

편집 :

는 또한이 작업을 수행하려고은 : How to call a Web service by using a client certificate for authentication in an ASP.NET Web application

내가 asp.net 응용 프로그램을 사용하고 있지 않다하더라도, 나는 그것이 어쨌든 시도했다. 인증서 추가 기능을 mmc에 추가하고 "로컬 컴퓨터"인증서를 추가 한 다음 인증서를 로컬 컴퓨터의 개인 저장소로 가져 왔습니다.

나는 다음 실행 :

WinHttpCertCfg.exe -g -c LOCAL_MACHINE\My -s issuedToName -a domain\svcAcctUserName 

이 같은 문제를, 작업을 다시 실행 시도 여전히.

무엇이 누락 되었습니까?

Answer 1

Alex는 지적했듯이 Windows의 인증서 시스템의 기본 아키텍처를 이해하지 못합니다. 그러나 위의 단계를 수행하고 X509Store를 사용하도록 코드를 수정 한 후에는 작동합니다. 잘하면이 도움이 될 것입니다 :

using (var ctx = new ImpersonationContext("svcAcctUserName", "domain", "password")) 
{ 
    var store = new X509Store(StoreLocation.LocalMachine); 
    store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly); 
    var clientCert = store.Certificates.Find(X509FindType.FindByIssuerName, "IssuerNameHere", false); 
    var clientCert2 = new X509Certificate2(clientCert[0]); 
}