Доступ к хранилищу ключей для олицетворенных пользователей

Question

Я выдаю себя за учетную запись пользователя службы, чтобы подключиться к веб-сервису, требующему подключения к сертификату. Я установил клиентский сертификат в учетной записи службы на компьютере, на котором запущен код, однако я получаю сообщение об ошибке System.Security.Cryptography.CryptographicException: система не может найти указанный файл.

using (var ctx = new ImpersonationContext("svcAcctUserName", "domain", "password")) 
{ 
    var clientCert = new X509Certificate2("filePath", "certPassword"); 
} 

Код олицетворение работает, для краткости я оставил его, но я проверить, чтобы убедиться, что мой контекст переключается пользователем svcAcctUserName, регистрируя Environment.UserName, который показывает, что я бегу, как svcAcctUserName. FilePath верен, и я оставил его, но я открываю и закрываю файл перед тем, как создать объект X509Certificate2, чтобы убедиться, что у меня есть как доступ к файлу, так и правильный путь.

Ошибка запутанна, так как я предоставляю путь в качестве параметра, и я знаю, что пользователь имеет доступ к коду.

EDIT:

также пытались сделать это: How to call a Web service by using a client certificate for authentication in an ASP.NET Web application

Хотя я не использую приложение ASP.NET, я дал ему попробовать в любом случае. Я добавил надстройку сертификатов в mmc, добавил сертификаты «локального компьютера», а затем импортировал сертификат в личный хранилище локального компьютера.

Я побежал:

WinHttpCertCfg.exe -g -c LOCAL_MACHINE\My -s issuedToName -a domain\svcAcctUserName 

попытался запустить операцию снова, по-прежнему та же проблема.

Что мне не хватает?

Answer 1

Итак, как заметил Алекс, я не понимаю базовую архитектуру системы сертификатов в окнах. Однако после выполнения вышеуказанных шагов и изменения моего кода для использования X509Store у меня есть работа. Надеемся, это поможет кому-то:

using (var ctx = new ImpersonationContext("svcAcctUserName", "domain", "password")) 
{ 
    var store = new X509Store(StoreLocation.LocalMachine); 
    store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly); 
    var clientCert = store.Certificates.Find(X509FindType.FindByIssuerName, "IssuerNameHere", false); 
    var clientCert2 = new X509Certificate2(clientCert[0]); 
}