我正在尝试从 IIS 7 管理单元中创建自签名证书，但运气不佳。当提示输入证书的友好名称时，我输入名称，然后单击“确定”，但随后显示：
执行此操作时出错。详细信息：访问被拒绝。
我在使用具有完全管理权限的帐户登录时这样做。
有任何想法吗？
AskOverflow.Dev
我正在尝试从 IIS 7 管理单元中创建自签名证书，但运气不佳。当提示输入证书的友好名称时，我输入名称，然后单击“确定”，但随后显示：
执行此操作时出错。详细信息：访问被拒绝。
我在使用具有完全管理权限的帐户登录时这样做。
有任何想法吗？
检查 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 文件夹的权限。在我的域加入 W2k8 成员服务器上，权限设置如下：
此外，此文件夹中的所有文件都有自己的权限。当出现拒绝访问错误时，您可能想查看是否正在创建和删除您的自签名证书。
您是否以管理员身份运行 IIS7 管理单元？如果您右键单击 IIS7 图标并单击“以管理员身份运行”，它应该可以工作。
您是否尝试过使用管理员用户帐户？我有时知道，即使我可能使用的是管理帐户，Windows 仍希望管理员执行某些操作。
我在该场景中遇到的一个示例是在域控制器上运行 adprep，以便我可以将 Windows Server 2008 R2 机器加入域。无论我是企业管理员，它都不会让我使用我的帐户。我必须以管理员身份运行。