使用 C# 中 RSA(System.Security.Cryptography.RSA) 加密算法生成证书签名进行身份验证,在 VS2022 开发工具本地运行应用程序一切正常。
但将应用程序部署到远程服务器(如:Azure App Services),生成签名时产生如下错误信息:
System.Security.Cryptography.CryptographicException: The system cannot find the file specified.
at System.Security.Cryptography.CngKey.Import(ReadOnlySpan`1 keyBlob, String curveName, CngKeyBlobFormat format, CngProvider provider)
at System.Security.Cryptography.CngPkcs8.ImportPkcs8(ReadOnlySpan`1 keyBlob)
at System.Security.Cryptography.CngPkcs8.ImportPkcs8PrivateKey(ReadOnlySpan`1 source, Int32& bytesRead)
at System.Security.Cryptography.RSACng.ImportPkcs8PrivateKey(ReadOnlySpan`1 source, Int32& bytesRead)
这很可能是因为 Cryptographic Service 提供程序试图在用户存储区中存储或加载证书的密钥,并且由于配置文件不可用,因此加密上下文不可用。
由于应用程序服务(Azure App Serivces)默认没有开启加载用户配置文件设定。
解决上述问题:
应用程序部署在 Windows IIS 服务器上,则可以在应用程序池开启“加载用户配置文件”设定即可,设定步骤如下:
打开IIS管理器。
进入应用程序池管理页面,点选中要设定的应用程序池。
在右边“操作”模块下点击“高级设置...”或鼠标右键选择“高级设置...”。
在“进程模型(Process Model)”节点,将“加载用户配置文件(Load User Profile)”设为 True,如下截图:
更多:
商家付款到零钱,“{\“code\“:\“INVALID_REQUEST\“,\“message\“:\“此IP地址不允许调用该接口\\t\“}“
C# 微信支付敏感信息加解密解决方案
微信支付平台C#SDK_微信支付.net SDK