4

Tenho uma aplicação ASP.NET MVC4 e uso o código a seguir para ler o certificado A3(leitora ou pendrive) do usuário:

var store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
  store.Open(OpenFlags.OpenExistingOnly | OpenFlags.MaxAllowed);

  var collection = store.Certificates;
  var fcollection = collection.Find(X509FindType.FindByTimeValid, DateTime.Now, true);
  var scollection = X509Certificate2UI.SelectFromCollection(fcollection, "Certificados válidos:", "Selecione o certificado que deseja usar",
            X509SelectionFlag.SingleSelection);

Quanto estou debugando (usando o IISExpress) o código funciona normal, porém quando publico a aplicação no IIS 7.5 (na minha máquina local) retorna o seguinte erro:

A sessão atual não é interativa.

Pergunta: É possível fazer o IIS "respeitar" o código á cima da mesma maneira que o IISExpress faz?

1 Resposta 1

1

É possível fazer o IIS "respeitar" o código á cima da mesma maneira que o IISExpress faz?

Não. Isto não é um problema com o IIS. A questão é que você está usando um Certificado A3 (portanto, um Smart Card) para autenticação, ou ainda para assinar ou criptografar um objeto.

O problema aí é que essa extração de dados é sempre local, e o IIS só está local no momento em que você está desenvolvendo. Neste caso, é melhor desenvolver uma autenticação por Smart Card no seu sistema e usar o certificado dela para realizar as operações. Este artigo é meio longo, mas explica tudo isso que eu falei.

Ou, ainda, se você quer apenas extrair o certificado usando uma autenticação sua, pode escrever um componente ActiveX (que precisa ser instalado na máquina do usuário, portanto) e fazer este componente enviar os dados para a sua aplicação Web. Aqui tem uma implementação. Aqui tem outra.

3

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .