SBOM參考資訊
National Telecommunications and Information Administration (NTIA)
ASP.NET寄發加密加簽信件
在早期ASP.NET 1.0寄發郵件使用 System.Web.Mail ，在.NET Framework 2.0之後建議改用 System.Net.Mail 命名空間下的郵件寄發方式，但郵件寄送部分仍不能使用x.509憑證的加密加簽郵件，然而有熱血的開發人員在Open Source的 Code Project 網站上發表了的信件加簽加密函式庫 Cpi.Net.SecureMail library 方便寄送S/MIME的郵件 匯入憑證 在ASP.NET中因權限考量，要寄發加簽加密郵件要匯入 本機電腦 的憑證儲存區裡的 我的憑證 區，而不直接讀取實體憑證檔案。 在執行中鍵入mmc 執行「主控台」程式 在選單中的檔案-> 新增嵌入式管理單元 接著新增 [憑證] -> [電腦帳戶] -> [本機電腦] 在憑證(本機電腦) –> 個人->憑證案燕建選擇匯入 匯入您的憑證檔案，即完成憑證匯入 授權憑證的使用權利給 ASP.NET 執行時的那個身份識別 另外因IIS預設是使用網路服務(Network Service)去執行，但是網路服務(Network Service)預設是無法讀取本機電腦裡的憑證，可以改成本機服務(Local Service)方式去執行，不過不建議如此，因本機服務(Local Service)權限太大，所以可能會有安全性的風險，建議只有修改要讀取的憑證給網路服務(Network Service)權限即可，可使用 Windows HTTP Services Certificate Configuration Tool (WinHttpCertCfg.exe)，下載安裝後，預設會安裝在C:\Program Files\Windows Resource Kits\Tools目錄下，接著到執行CMD指令叫出命令提示列，執行以下指令 cd /d C:\Program Files\Windows Resource Kits\Tools winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "MyCertificate" -a "Network Service" 其中"MyCertificate"就是你的憑證名稱(Subject Name)...
留言
張貼留言