在做微信支付退款的時(shí)候，由于需要使用到p12證書(shū)，結(jié)果就遇到一系列的坑。這里做個(gè)記錄方便以后查閱。
原先加載證書(shū)的代碼：
在vs 上測(cè)試通過(guò)。但是部署到IIS上一直報(bào)這個(gè)問(wèn)題：
詳細(xì)Stack Trace信息：
在 System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr)
在 System.Security.Cryptography.X509Certificates.X509Utils._LoadCertFromFile(String fileName, IntPtr password, UInt32 dwFlags, Boolean persistKeySet, SafeCertContextHandle& pCertCtx)
在 System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromFile(String fileName, Object password, X509KeyStorageFlags keyStorageFlags)
在 System.Security.Cryptography.X509Certificates.X509Certificate2..ctor(String fileName, String password)
在 TenpayCore.HttpService.Post(TenpayException& tpEx, Byte[] xml, String url, Boolean isUseCert, Int32 timeout)。
反復(fù)測(cè)試之后，確認(rèn)不是代碼跟文件路徑的問(wèn)題。在查詢微軟的文檔后發(fā)現(xiàn)了相關(guān)說(shuō)明，指明了問(wèn)題所在，以下分享一下我的操作流程。
1.將證書(shū)安裝上去
點(diǎn)擊 [開(kāi)始] -> [運(yùn)行] -> 鍵入[mmc] 進(jìn)入“控制臺(tái)”界面 -> 選擇[文件] -> [添加/刪除管理單元]（Ctrl+M）
選擇 [證書(shū)] -> [計(jì)算機(jī)賬戶] -> [下一步] -> [完成]
選擇 [證書(shū)] -> [導(dǎo)入]
導(dǎo)入你的證書(shū)文件
2.授權(quán)證書(shū)
先安裝 winhttpcertcfg.exe 工具(Windows HTTP Services Certificate Configuration Tool)。安裝完成之后在該工具在C:\Program Files (x86)\Windows Resource Kits\Tools 或者C:\Program Files\Windows Resource Kits\Tools 文件夾下。打開(kāi)cmd鍵入命令：
-g 指令 就是授權(quán)
-c 是指證書(shū)所在的存儲(chǔ)區(qū)
另外，證書(shū)的名稱就是這個(gè)，如圖所示
而不是其他什么東西，我就是搞錯(cuò)了，點(diǎn)擊這個(gè)證書(shū)的詳情取了里面的名稱，導(dǎo)致授權(quán)不成功。
而iis賬號(hào)標(biāo)識(shí)，是指站點(diǎn)對(duì)應(yīng)的應(yīng)用程序池，高級(jí)設(shè)置里有標(biāo)識(shí)這個(gè)選項(xiàng)來(lái)選擇對(duì)應(yīng)的用戶。當(dāng)時(shí)我授權(quán)的標(biāo)識(shí)是Network Service，而應(yīng)用程序池中的標(biāo)識(shí)ApplicationPoolIdentity，結(jié)果導(dǎo)致我發(fā)起請(qǐng)求時(shí)出現(xiàn)了：
3.修改代碼
做完這些配置之后修改一下之前加載證書(shū)的代碼。
再測(cè)試一下，終于成功!
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持服務(wù)器之家。
