ASP.NET部署IIS后调用X509Certificate2UI报错：当前会话非交互式求助

你代码里用的X509Certificate2UI.SelectFromCollection是弹出图形选择框的API，只有在本地开发的交互式桌面会话里才能正常运行。但IIS的应用程序池是作为服务进程运行的，没有绑定交互式桌面环境，所以必然会抛出"The current session is not interactive"错误，和开启用户配置文件无关。

根据你的需求分两种场景处理：

场景1：要求客户端向服务器提供SSL证书（双向SSL验证） #

如果是要让客户端在访问时提交自己的SSL证书，不需要服务器端弹框选，直接配置IIS并获取客户端证书即可：

• 打开IIS管理器，找到目标网站，进入SSL设置
• 勾选「要求SSL」，然后在「客户端证书」选项里选「要求」或「接受」
• ASP.NET代码中直接获取客户端发送的证书：

public static X509Certificate2 GetClientCertificate(HttpRequest request)
{
    var clientCert = request.ClientCertificate;
    if (clientCert.IsPresent)
    {
        return new X509Certificate2(clientCert.Certificate);
    }
    return null;
}

场景2：服务器端需要使用特定证书（如签名、加密） #

如果是服务器自身要用到某个证书，不能靠UI选择，得提前把证书导入到服务器的本地计算机存储，再通过代码查找：

1. 用certlm.msc打开「本地计算机证书管理器」，把证书导入到「个人」→「证书」目录
2. 修改代码，通过证书指纹/主题名等唯一标识查找，去掉UI选择逻辑：

public static X509Certificate2 GetServerCertificate()
{
    // 替换成你的证书指纹（注意去掉中间的空格）
    string targetThumbprint = "AB12CD34EF56GH78IJ90KL12MN34OP56QR78ST90";
    
    using var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
    store.Open(OpenFlags.ReadOnly);
    
    var matchedCerts = store.Certificates.Find(
        X509FindType.FindByThumbprint,
        targetThumbprint,
        validOnly: true // 仅查找有效证书
    );
    
    if (matchedCerts.Count > 0)
    {
        return matchedCerts[0];
    }
    
    throw new InvalidOperationException("未找到指定的服务器证书");
}

3. 给应用程序池身份授权：右键证书→「所有任务」→「管理私钥」，添加你的应用池身份（格式为IIS AppPool\你的应用池名称），授予「读取」权限

服务器端代码绝对不能用X509Certificate2UI这类依赖交互式桌面的API，服务器进程没有桌面会话支持。如果一定要让用户选证书，得在客户端浏览器实现（比如让用户上传证书文件，或者用Web Crypto API调用本地证书），不能在服务器端操作。

内容的提问来源于stack exchange，提问作者Modest