未处理CryptographicException：系统找不到指定的文件

我试图掩盖SSL通信的奥秘，并在此站点上找到了不错的教程。我正在尝试测试自己的证书。使用Visual Studio 2012，我只是添加了一个现有文件（我的证书为.pfx格式），然后在app.config中更改了“证书”和“密码”设置。但是，当尝试运行它时，出现错误：

未处理CryptographicException：系统找不到指定的文件

然后，我在Web服务中尝试了同样的方法。在那里，我得到了有关该错误的更多详细信息：

System.Security.Cryptography.CryptographicException: System cannot find specified file.

   at System.Security.Cryptography.CryptographicException.ThrowCryptogaphicException(Int32 hr)
   at System.Security.Cryptography.X509Certificates.X509Utils._QueryCertFileType(String fileName)
   at System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromFile(String fileName, Object password, X509KeyStorageFlags keyStorageFlags)
   v System.Security.Cryptography.X509Certificates.X509Certificate2..ctor(String fileName, String password)
   v TestServer.DataService.LoadSoap() v c:\Users\Administrator\Documents\Visual Studio 2012\Projects\TestServer\TestServer\DataService.asmx.cs:line 48

我已经将这个问题写给文章的作者，但是由于他的上次答复是在2012年3月，所以我不确定他是否会答复。如果有人可以帮助我解决这个问题，我将不胜感激。

PS：将证书从.cer导出到.pfx时，我已更改了导出文件的标题。尽管我怀疑它对问题的影响，但我还是想提一下。

您是否在IIS中的应用程序池上设置了以下内容？

1. 转到IIS管理器
2. 转到应用程序池实例
3. 点击高级设置
4. 在“流程模型”下，将“加载用户配置文件”设置为true

请参阅此堆栈问题以进一步阅读：设置IIS池的LoadUserProfile时会发生什么？

对于那些尝试使用Import方法导入X509Certificate2时收到Cryptographic Exception的人，我发现对MachineKeySet使用Enum选项绕过了在IIS中创建userContext的需求，因此更易于实现。

X509Certificate2 cert = new X509Certificate2();
cert.Import(certificateFilePath, certPasshrase, 
X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.MachineKeySet);

通过传递带有标志csdMachineKeyKeyStore的CspParameter，IIS可以绕过引发异常的限制。

CspParameters cspParams = new CspParameters();
cspParams.KeyContainerName = Guid.NewGuid().ToString().ToUpperInvariant();
cspParams.Flags = CspProviderFlags.UseMachineKeyStore;
RSACryptoServiceProvider RSA = new RSACryptoServiceProvider(cspParams);

我在这里建立了解决方案：

链接到信息资源

因为此问题的搜索排名很高，所以我想提出一种方法，用一种绝对路径（仅接受）呈现给X509Certificate2，该绝对路径指向ASP.net应用程序中相对定位的pxf密钥文件。

    string path = HttpContext.Current.Server.MapPath("~") + "..\keys\relative_key.pfx";

    X509Certificate2 cert = new X509Certificate2(path, "", X509KeyStorageFlags.DefaultKeySet);

您需要指定绝对路径而不是相对路径。

AppDomain.CurrentDomain.BaseDirectory +"/Certificate/cer.PFX"