服务器拒绝 Biztalk X.509 证书答案

【问题标题】：Server Rejecting Biztalk X.509 Certificates服务器拒绝 Biztalk X.509 证书
【发布时间】：2008-12-30 15:32:10
【问题描述】：

我们的 ssl 证书最近过期了，因此我们获得了 CA 颁发的新证书。不幸的是，当 biztalk 使用此证书访问服务器时，服务器拒绝它，给我们一个 403.17 错误（已过期或尚未生效）。

所以我检查了证书的日期，似乎没问题。但要真正检查证书是否有效，我们将其加载到 IE7 中并尝试访问服务器。这样做很有效。

Biztalk 会查看证书的硬编码位置，但我们已经用新文件替换了该文件。

知道为什么当 Biztalk 尝试访问服务器时，它会被拒绝吗？

【问题讨论】：

【解决方案1】：

也许 Biztalk 已经缓存了您的证书？

【讨论】：

【解决方案2】：

我们已经找到了解决方案。问题是访问证书和私钥。更换证书时，安装它是不够的。为什么？因为它只会在当前用户下安装。

Biztalk 作为用户运行：BizTalkSVC，并且该帐户没有访问证书的权限。

一旦获得许可，它就会像魅力一样运行！

【讨论】：