Visual Studio运行C# SSL应用时ASP.NET自签证书无法加入受信任根存储提示访问被拒

故障原因 #

• 权限等级不足：默认打开的证书管理器、运行的dotnet命令都是普通用户权限，只有管理员权限才拥有修改「受信任的根证书颁发机构」存储区的写入权限，普通用户操作该存储区会直接触发访问被拒绝报错
• 域组策略限制：加入企业域的设备通常会由IT管理员配置组策略，禁止普通用户自行向根证书存储区导入证书，避免恶意证书被滥用引发安全风险
• 证书存储区作用范围匹配错误：ASP.NET开发证书默认生成到当前用户的个人存储区，如果手动导入时误选择本地计算机层级的根存储区且未用管理员权限操作，也会触发权限报错

解决方法 #

方法1：通过dotnet命令行工具自动修复（优先推荐） #

1. 完全关闭所有运行中的Visual Studio实例
2. 右键点击Windows开始菜单，选择「Windows终端(管理员)」/「命令提示符(管理员)」/「PowerShell(管理员)」，在用户账户控制弹窗中点击「是」获取管理员权限
3. 执行命令清除已存在的无效开发证书：
   dotnet dev-certs https --clean
4. 执行命令重新生成并自动信任开发证书：
   dotnet dev-certs https --trust
5. 后续弹出的所有证书导入确认弹窗全部点击「是」，操作完成后重启Visual Studio运行项目即可

方法2：手动导入证书到根存储区 #

1. 按下Win+R组合键打开运行窗口，输入mmc后按回车，在用户账户控制弹窗中点击「是」以管理员身份打开微软管理控制台
2. 点击顶部菜单栏「文件」->「添加/删除管理单元」，在左侧可用管理单元列表中找到「证书」，点击「添加」按钮，先选择「我的用户账户」完成添加，再重复一次添加操作，这次选择「本地计算机账户」完成添加，最后点击「确定」
3. 在控制台左侧目录树展开「当前用户\证书\个人\证书」，找到颁发者为「localhost」、友好名称为「ASP.NET Core HTTPS development certificate」的证书，右键点击选择「复制」
4. 再展开「本地计算机\证书\受信任的根证书颁发机构\证书」，右键右侧空白区域选择「粘贴」
5. 关闭管理控制台，是否保存控制台设置选择「否」即可，重新运行项目验证SSL访问正常

方法3：域环境特殊处理 #

如果上述操作依然触发访问被拒绝报错，确认设备已加入企业域的情况下，联系企业IT管理员确认是否配置了限制根证书导入的组策略，由管理员协助开通临时权限或直接完成证书导入即可

内容的提问来源于stack exchange，提问作者Kohl Meister