重启VM后IIS SSL证书丢失，VS调试报错求助

1. 确认证书状态 #

• 打开certlm.msc（本地计算机证书管理器），展开个人>证书，检查目标localhost证书是否存在。
• 若证书已消失，直接跳转至步骤3重新生成；若证书仍存在，记录其指纹（Thumbprint），注意删除指纹中的所有空格。

2. 修复证书存储（证书存在但无法读取的情况） #

• 以管理员身份打开命令提示符，执行以下命令列出个人存储下的所有证书，确认目标证书的完整无空格指纹：

  certutil -store my
  

• 使用正确的无空格指纹重新执行修复命令：

  certutil -repairstore my "完整无空格指纹"
  

• 若修复仍失败，重置证书私钥权限：
  1. 在certlm.msc中右键目标证书>所有任务>管理私钥。
  2. 确认IIS_IUSRS组和当前开发用户拥有读取权限，缺失则添加并保存设置。

3. 重新生成受信任的localhost证书（证书已丢失时） #

• 以管理员身份打开PowerShell，执行命令生成符合要求的自签名证书：

  New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation "cert:\LocalMachine\My" -FriendlyName "Localhost Dev Cert" -KeyUsage DigitalSignature,KeyEncipherment -KeyAlgorithm RSA -KeyLength 2048 -Subject "CN=localhost"
  

• 将证书导入受信任根证书库：
  1. 在certlm.msc中找到新生成的证书，右键>所有任务>导出，选择不导出私钥，保存为.cer格式文件。
  2. 展开受信任的根证书颁发机构>证书，右键>所有任务>导入，选择刚才导出的.cer文件完成导入。

4. 重新配置IIS与VS调试 #

• 打开IIS管理器，编辑目标站点的HTTPS绑定：
  1. 选择新生成/修复好的证书，确认端口（默认443）。
  2. 勾选要求SSL，客户端证书选择忽略。
• 在Visual Studio中：
  1. 右键项目>属性>调试，确认服务器选择IIS，勾选SSL启用，URL设置为https://localhost/你的站点路径。
  2. 清理解决方案，重新生成后尝试启动调试。

5. 排查IIS服务与应用池 #

• 检查目标站点的应用池身份，确保该身份对证书私钥拥有读取权限（参考步骤2的私钥管理操作）。
• 重启IIS服务：

  iisreset
  

内容的提问来源于stack exchange，提问作者Wallace B. McClure