Certyfikat X.509 nie może znaleźć przy "FindBySubjectName"

Question

Po brutalnej walce z WCF Security, myślę, że jestem teraz na ostatnim etapie i mogę zobaczyć światło.

Mam zainstalowany certyfikat klienta na moim serwerze i jest on teraz, zgodnie z zaleceniami, w folderze Zaufane osoby w magazynie certyfikatów.

Jednak gdy próbuję czytać i stosowania certyfikatów -> serwis, otrzymuję ten błąd:

Cannot find the X.509 certificate using the following search criteria: StoreName 'My', StoreLocation 'CurrentUser', FindType 'FindBySubjectName', FindValue 'Forename Surname'.

Z „Imię Nazwisko” bycia „wydawane” część mojego świadectwa. We wszystkich tutorialach, które widziałem, jest to tylko jedno słowo; Czy to jest problem? Otrzymałem certyfikat od mojego CA z tymi dwoma słowami, z spacją.

Ktoś kiedykolwiek natknął się na to, czy jest coś, co rażąco robię źle?

Update, może cert zobaczyć tutaj:

Aktualizacja:

To staje się jeszcze bardziej dziwne:

zainstalowaniu Visual Studio na mój serwer WWW, a stosuje się następującą kod do pobrania certyfikatu przez odcisk kciuka:

var store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadOnly); 
var certs = store.Certificates.Find(X509FindType.FindByThumbprint, "71995159BFF803D25BFB691DEF7AF625D4EE6DFB", false); 

To faktycznie ZWRACA prawidłowy wynik. Kiedy jednak umieszczam tę informację w web.config mojej usługi/klienta, nadal otrzymuję błąd.

Answer 1

I think..You zainstalowany certyfikat na położenie zaufanych ludzi i poszukiwania w nazwie sklepu mój

var store = new X509Store(StoreName.TrustedPeople, StoreLocation.CurrentUser); 
store.Open(OpenFlags.ReadOnly); 
var certs = store.Certificates.Find(X509FindType.FindBySubjectDistinguishedName, certificateSubject, false); 

Ponadto istnieją dwa terminy wyszukiwania FindBySubjectName lub FindBySubjectDistinguishedName, później jest bardziej istotne ze słowami kluczowymi i pierwszy znajdzie coś ze słowami kluczowymi wyszukiwania.

Więc w zasadzie trzeba spojrzeć na przedmiot i jeśli używasz Powyższy kod to wyszukiwanie ciąg będzie .. "CN = urs.microsoft.com, O = DO_NOT_TRUST, OU = Utworzony przez http://fiddler2.com"