IIS havuzunun LoadUserProfile değerini ayarladığımda tam olarak ne olur?

Şu sorunla karşılaştım.

Aşağıdaki kodu çalıştırıyorum

var binaryData = File.ReadAllBytes(pathToPfxFile);
var cert = new X509Certificate2(binaryData, password);

iki süreçte. İşlemlerden biri altında çalışır LOCAL_SYSTEMve orada bu kod başarılı olur. Bir diğeri IIS içinde "Kullanıcılar" yerel grubuna ait bir yerel kullanıcı hesabı altında çalışıyor ve orada aşağıdaki istisnayı alıyorum:

System.Security.Cryptography.CryptographicException
Object was not found.
at System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr)
at System.Security.Cryptography.X509Certificates.X509Utils._LoadCertFromBlob(Byte[] rawData, IntPtr password, UInt32 dwFlags, Boolean persistKeySet, SafeCertContextHandle& pCertCtx)
at System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromBlob(Byte[] rawData, Object password, X509KeyStorageFlags keyStorageFlags)
at System.Security.Cryptography.X509Certificates.X509Certificate2..ctor(Byte[] rawData, String password)
//my code here

Bu yüzden biraz Google'da araştırdım ve benzer bir soruya bu cevabı buldum . LoadUserProfileUygulama havuzunu etkinleştirmeyi denedim ve şimdi çalışıyor.

Sorun şu LoadUserProfileki, ayarladığımda tam olarak ne olduğunu ve bunun ne gibi sonuçları olabileceğini anlamıyorum . Demek istediğim, eğer bu "iyi" bir şeyse, o zaman neden varsayılan olarak "açık" değil ve sonuçta neden orada?

LoadUserProfileIIS havuzunu ayarladığımda tam olarak ne olur ve bunun ne gibi olumsuz sonuçları olabilir?

Demek istediğim, eğer bu "iyi" bir şeyse, o zaman neden varsayılan olarak "açık" değil ve sonuçta neden orada?

IIS 6 hiçbir zaman kullanıcı profillerini yüklemedi. Davranışı tutarlı kılmak için bunun varsayılan olarak kapalı olduğunu ve bir yöneticinin bunu kabul etmesi gerektiğini varsayıyorum.

Uygulama havuzu için LoadUserProfile'ı etkinleştirmeyi denedim ve şimdi çalışıyor.

Bunun nedeni büyük olasılıkla Windows Şifreleme Hizmeti Sağlayıcısının sertifikanız için kullanıcı deposunda bir anahtar depolamaya veya yüklemeye çalıştığı ve bir profil mevcut olmadığı için bir şifreleme bağlamının kullanılamadığıdır. Load User ProfileAyarın yalnızca kullanıcı hesapları için geçerli olduğunu unutmayın . NETWORK SERVICE ve ApplicationPoolIdentity gibi Hizmet Hesapları özel işlemlere sahiptir.

LoadUserProfile'ı IIS havuzunda ayarladığımda tam olarak ne oluyor?

Eh, kullanıcı profili yüklendi. Bu, kriptografik depolarını,% TEMP% gibi ortam değişkenlerini ve diğerlerini içerir.

Sonunda kaynattığı şey LoadUserProfile, AppPool başladığında IIS tarafından çağrılır.

ne gibi olumsuz sonuçları olabilir?

Kullanıcı profilini yüklemeyen IIS 6'da çalışan bir uygulamayla geriye dönük uyumluluğu bozabilir. Ortam değişkenleri yüklenir. Örneğin, Kullanıcı Profilini Yükle doğru olduğunda,% TEMP% ortam değişkeni C:\Users\AccountName\AppData\Local\Temp(örneğin) olur. Yanlış olduğunda C:\WINDOWS\Temp.