Как избежать доступа администратора для SslStream.AuthenticateAsClient? - PullRequest
Новая
       18

Как избежать доступа администратора для SslStream.AuthenticateAsClient?

1 голос
/ 11 ноября 2010

У меня есть приложение, которое использует класс .NET SslStream вместе с сертификатами клиента и сервера.Это приложение прекрасно работает на Windows XP.Однако в Windows 7 (возможно, также в Vista) при вызове SslStream.AuthenticateAsClient появляется следующее исключение: 

System.ComponentModel.Win32Exception: The credentials supplied to the package were not recognized   
  at System.Net.SSPIWrapper.AcquireCredentialsHandle(SSPIInterface SecModule, String package, CredentialUse intent, SecureCredential scc)   
  at System.Net.Security.SecureChannel.AcquireCredentialsHandle(CredentialUse credUsage, SecureCredential& secureCredential)   
  at System.Net.Security.SecureChannel.AcquireClientCredentials(Byte[]& thumbPrint)   
  at System.Net.Security.SecureChannel.GenerateToken(Byte[] input, Int32 offset, Int32 count, Byte[]& output)   
  at System.Net.Security.SecureChannel.NextMessage(Byte[] incoming, Int32 offset, Int32 count)   
  at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.ProcessReceivedBlob(Byte[] buffer, Int32 count, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest)   
  at System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult)   
  at System.Net.Security.SslStream.AuthenticateAsClient(String targetHost, X509CertificateCollection clientCertificates, SslProtocols enabledSslProtocols, Boolean checkCertificateRevocation)

Если приложение «запускается от имени администратора» в Windows 7, все работает отлично.Я предполагаю, что основная причина заключается в том, что AuthenticateAsClient нужен закрытый ключ для сертификата клиента (который установлен в хранилище персональных сертификатов локального компьютера), а для этого действия требуется доступ администратора.

Мой вопрос:что-нибудь, что можно сделать, чтобы исправить это?Или это просто факт жизни, что использование AuthenticateAsClient с клиентским сертификатом требует прав администратора?

Ответы [ 2 ]

2 голосов
/ 16 ноября 2010

Вы пытались предоставить текущему пользователю права доступа к сертификату с помощью WinHttpCertCfg?

Что-то вроде: 

winhttpcertcfg -g -c LOCAL_MACHINE\My -s MyCertificate -a TESTUSER

Подробнее см. в этой статье .

1 голос
/ 17 февраля 2015

Консоль управления Microsoft (MMC) позволяет администраторам импортировать клиентские сертификаты на локальный компьютер. Однако импорт сертификата не дает автоматического доступа к закрытому ключу для других учетных записей. Этот закрытый ключ необходим для аутентификации сертификата клиента. Средство настройки сертификата Microsoft Windows HTTP Services (WinHTTP) позволяет при необходимости предоставлять доступ к дополнительным учетным записям, таким как учетная запись IWAM.

https://msdn.microsoft.com/en-us/library/aa384088(VS.85).aspx#_using

...