Hvis processens konto ikke er den samme, som installerede certifikatet, skal der gives rettighed til certifikatets privatnøgle.
Dette kan ske vha. MMC certificates snap-in på Windows Server 2008 (højreklik på det aktuelle certifikat og vælg all tasks --> Manage Private Keys):
Eller fra commandline vha toolet winhttpcertcfg.exe. Toolet kan downloades her:
http://www.microsoft.com/downloads/details.aspx?familyid=c42e27ac-3409-40e9-8667-c748e422833f&displaylang=en
Efter installation ligger toolet typisk her:
C:\Program Files (x86)\Windows Resource Kits\Tools
Husk at køre toolet som administrator.
Du kan med winhttpcertcfg.exe fx se hvilke konti der har adgang til certifikatets privatnøgle således:
winhttpcertcfg -l -c [certifikat store] -s [del af subject name]
Certifikat store er typisk LOCAL_MACHINE\My
Den der har installeret certifikatet kan som administrator give andre adgang til privatnøglen således:
winhttpcertcfg.exe -g -c [certifikat store] -s [del af subject name] -a [account]
