Question

我使用Trans Union New Access系统运行信用报告。我在Windows 7 64位开发机器上这样做。

我有一个使用该系统的Web应用程序（Web表单）项目。在一个按钮中，我有以下代码：

            CreditReportRequestXML requestXMLSupplier = new CreditReportRequestXML();
            requestXMLSupplier.RunPendingRequests();

此代码调用我自己编写的另一个项目中的方法。该代码构造发布到Transunion的XML。我得到了很好的回应。

我有另一个项目是Windows服务项目。该项目的相关代码是：

            CreditReportRequestXML requestXMLSupplier = new CreditReportRequestXML();
            requestXMLSupplier.RunPendingRequests();

当运行该服务的帐户是我的帐户时，这很好用。该服务作为服务安装，可以使用“服务”控制台启动和停止。

到目前为止，非常好。

这里很糟糕。当我将服务配置为在网络服务帐户下运行时，我收到以下错误：

无法创建SSL / TLS安全通道。

我一直在尝试使用winhttpcertcfg来解决问题。我试过了 -

winhttpcertcfg -g -c LOCAL_MACHINE \ My -s ******** -a＆＃34;网络服务＆＃34;

（其中********是证书的主题名称。我在使用？clientCertificate.SubjectName.Name调试服务时可以看到此名称）

我也试过

winhttpcertcfg -i certfile.p12 -c LOCAL_MACHINE \ My -a＆＃34; Network Service＆＃34; -p pwforcert

（其中certfile是文件名 - 请注意，我所拥有的文件是p12文件，而不是PFX文件; pwforcert是我用于在Trans Union站点上创建系统客户端的密码。）

尝试这两个命令后，服务失败并显示上述消息。当我列出应该使用

访问私钥的帐户时

winhttpcertcfg -l -c LOCAL_MACHINE \ My -s MyCertificate

输出显示正确的匹配证书，并说“有权访问私钥的其他帐户和群组包括：＆＃39;”，并将NT AUTHORITY \ NETWORK SERVICE列为其中一个帐户。

我想使用网络服务运行服务的原因是我的老板要我这样做。我今天和我们的网络人员谈过，他们在我们的服务器上没有拥有管理权限的帐户。

我错过了什么？或者，还有其他方法解决这个问题吗？

Answer 1

我将其中一个证书导出到PFX文件，包括私钥和所有相关证书。这只能通过我机器上的一个或两个证书来完成。然后我删除了所有TU证书。使用winhttpcertcfg -i filename.pfx -c LOCAL_MACHINE \ My -a“NETWORK SERVICE”-p ****。这很有用。

如何使用通过网络服务帐户从Windows服务程序调用的证书？

1 个答案: