Iis-7

無法使用 IIS 7 創建自簽名 SSL 證書

  • February 6, 2019

我正在嘗試從 IIS 7 管理單元中創建自簽名證書,但運氣不佳。當提示輸入證書的友好名稱時,我輸入名稱,然後點擊“確定”,但隨後顯示:

執行此操作時出錯。詳細資訊:訪問被拒絕。

我在使用具有完全管理權限的帳戶登錄時這樣做。

有任何想法嗎?

檢查 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 文件夾的權限。在我的域加入 W2k8 成員伺服器上,權限設置如下:

Everyone
List folder / read data
Read attributes
Read extended attributes
Create files /write data
Create folders / append data
Write attributes
Write extended attributes
Read permissions
This folder only

SERVER\Administrators Full Control This folder only

No inheritance 

此外,此文件夾中的所有文件都有自己的權限。當出現拒絕訪問錯誤時,您可能想查看是否正在創建和刪除您的自簽名證書。

引用自:https://serverfault.com/questions/57727