Cách cấp quyền tài khoản để truy cập chứng chỉ?

Question

Tôi có chứng chỉ trong dịch vụ MSMQ Cửa hàng cá nhân và tôi cần cấp cho Dịch vụ mạng quyền truy cập chứng chỉ.

Cách duy nhất mà tôi biết để làm điều đó là sử dụng Certutil.exe trên win2008/7 như sau:

certutil -service -service -repairstore MSMQ\My "" D:PAI(A;;GA;;;BA)(A;;GA;;;SY)(A;;GR;;;NS) 

(nhờ http://blogs.msdn.com/b/gautamm/archive/2010/10/26/https-messaging-with-client-side-certificate-fails-with-iis-error-403.aspx)

Tuy nhiên, certutil trên Win2003/XP không nhận ra tham số -service, vì vậy không tốt.

Câu hỏi của tôi là làm cách nào tôi có thể thực hiện theo cách hoạt động cho cả Win2003/XP và Win2008/7?

Tôi cần một phương pháp tiếp cận không tương tác (tiện ích dòng lệnh, tập lệnh, COM/.NET/Win32 API).

Answer 1

Nếu bạn chỉ cần đặt quyền ACL trên khóa riêng của chứng chỉ (mà trang được liên kết của bạn đề xuất), tôi vừa mới đăng câu trả lời here về cách tôi tìm thấy cách thực hiện điều đó.

Mở X509Store và nhận chứng chỉ hiện tại trong tay, sau đó đặt ACL trên khóa riêng.

Bạn có thể sử dụng một cái gì đó như thế này để có được SID của tài khoản cần truy cập (hoặc chỉ cần sử dụng nổi tiếng SID S-1-5-20 nếu bạn biết nó luôn luôn Mạng Service):

NTAccount nt = new NTAccount("NT_AUTHORITY", "NetworkService"); 
SecurityIdentifier sid = (SecurityIdentifier)nt.Translate(typeof(SecurityIdentifier)); 

answer khác của tôi có mã đặt ACL. (Caveat: Tôi đã chạy nó trên Windows Server 2003 nhưng không chạy trên Windows Server 2003 nhưng không phải XP.)

Answer 2

Chúng tôi gặp sự cố tương tự với ứng dụng được lên lịch đăng lên trang web được bảo mật.

Cửa hàng chứng chỉ không thể truy cập được bởi ứng dụng khách. Liên kết được đăng bên dưới đề cập đến việc quản lý chứng chỉ từ cửa sổ 2008 r2 mmc chụp và cấp quyền truy cập vào tài khoản người dùng được đề cập. Chúng tôi đã có thể chạy tiến trình theo lịch trình theo cách này và cấp quyền truy cập vào tài khoản đang chạy ứng dụng khách.

Giải pháp khác, thông qua trình lên lịch, là cấp cấp truy cập cao nhất cho chương trình (RỦI RO AN NINH) và cho phép nó chạy như quản trị viên.

Dưới đây là liên kết tham chiếu ở trên http://msmvps.com/blogs/luisabreu/archive/2010/09/13/grant-access-to-certificate-s-private-key-in-iis-7-5.aspx