我使用的rsa证书加密算法,在本地测试,读取加密都是没有问题的额,在windows 2003上面就不行了,服务器拒绝访问,而且我把所有的权限都给了,。也是不行,求哪位大神帮个忙。同时咨询下,可以不可以,把证书安装到电脑里面进行调用,而不是调用本地的证书文件。一下是我们的加密算法:
byte[] bytes = System.Text.Encoding.UTF8.GetBytes(signMsgVal);
        X509Certificate2 cert = new X509Certificate2(HttpContext.Current.Server.MapPath("wanfrsa.pfx"), "123456", X509KeyStorageFlags.MachineKeySet);
        RSACryptoServiceProvider rsapri = (RSACryptoServiceProvider)cert.PrivateKey;
        RSAPKCS1SignatureFormatter f = new RSAPKCS1SignatureFormatter(rsapri);
        byte[] result;
        f.SetHashAlgorithm("SHA1");
        SHA1CryptoServiceProvider sha = new SHA1CryptoServiceProvider();
        result = sha.ComputeHash(bytes);
        signMsg = System.Convert.ToBase64String(f.CreateSignature(result)).ToString();

解决方案 »

  1.   

    HttpContext.Current.Server.MapPath("wanfrsa.pfx")
    这个路径的权限在确定下,
      

  2.   

    windows 2003需要装一个补丁。Google去,关键字: windows2003  SHA256
      

  3.   

    http://support.microsoft.com/kb/938397 把这个kb在2003上安装上。具体解释在这:http://blogs.technet.com/b/pki/archive/2010/09/30/sha2-and-windows.aspx
    主要是说windows2003没有加入SHA256,需要用补丁加进去。
      

  4.   

    先看看你的wanfrsa.pfx的hash是不是wanfrsa.pfx,如果是就按照上面的补丁去做,如果是SHA1的话,就另想别的办法。
      

  5.   

      f.SetHashAlgorithm("SHA1");  这个算法是SHA1?还是不算,证书是我自己生成的?
      

  6.   


    关键是证书。 证书在windows2008或者 windows7什么的电脑上生成的话基本上都是sha256