"Das angegebene Netzwerkpasswort ist nicht korrekt" auf einem Zertifikat ohne Passwort, nur auf dem Live-Server

Question

Ich verwende kentor authservices in einem SAML-Dienstprovider-Projekt, das in asp webforms erstellt wurde.

Es funktioniert großartig auf der Entwicklung Maschine, aber wenn ich es auf dem Produktionsserver setzen (Windows 2012 R2, IIS 8), wirft der X509Certificates.X509Utils._LoadCertFromFile Aufruf eine Ausnahme „Das Passwort angegebene Netzwerkes ist nicht korrekt.“

Nur das Zertifikat (pfx) hat kein Passwort und der Ort, in dem es sitzt, ist nicht in einer ungewöhnlichen Weise, die ich sehen kann, gesichert, aber ich habe versucht mit 'jeder' vorübergehend vollen Zugriff auf die gewährt Mappe.

Der Abschnitt des Web-Config relevant ist:

<serviceCertificates> 
    <add fileName="~/App_Data/M_SSO_SP.pfx"/> 
</serviceCertificates> 

Obwohl ich nicht glaube, es ist Code verwandt, basierend auf sie arbeiten an der Entwicklung Maschine in Ordnung - möglicherweise einiges serverseitige Problem mit dem Zertifikat ?

Jede Hilfe würde sehr geschätzt werden.

Answer 1

Sieht aus wie diesen Fehler, wenn ein Zertifikat aus der Datei geladen wird, einen bekannten Fehler: ASP.NET - The specified network password is not correct

Kentor.AuthServices nicht die MachineKeySet Flag nicht gesetzt, wie vorgeschlagen, die es wahrscheinlich sollte. Ich habe eine issue im Github Repo abgelegt, dass es behoben werden sollte. Bitte verfolgen Sie dieses Problem, um zu sehen, wann ein Fix verfügbar ist.