转载 微信支付服务器与本地证书问题的坑
在本地安装证书并调用微信小程序支付，没有问题，但发布到服务器则报错，开始显示内部错误，查相关资料后发现IIS确实与VS环境不同，需要设置以下内容：
Https传输证书授权问题
一、导入证书
1、运行->mmc，打开管理控制台，文件->添加/删除管理单元
2、在可用的管理单元中选择证书，然后点击添加
3、回到控制台，展开证书-当前用户->个人->证书，然后导入证书
这里，微信的新证书，是双击执行导入的。并且默认是导入到当前账户。（之后授权也应该为当前用户administrator，或者可以试试everyone）
按照步骤导入证书，微信支付证书初始密码为商户号
4、证书导入完成后，就会出现在证书列表上
二. 修改IIS上对应项目的程序池标识（如果是服务端，客户端的不用此步骤）
1. 打开IIS -> 选择[应用程序池] -> 选中对应的项目 -> 选择右侧的[高级设置]
2. 找到[进程模型] -> 修改[标识]属性值
3. 将 ApplicationPoolIdentity 修改为 NetworkService
3. 将 ApplicationPoolIdentity 修改为 administrator（因为导入证书导入到当前用户了，对应administrator）
三、安装授权工具
1.下载 winhttpcertcfg.exe 安装
附下载地址：1.https://www.microsoft.com/en-us/download/confirmation.aspx?id=19801
2.https://www.microsoft.com/en-us/download/details.aspx?id=19801
3.安装完 用命令窗口 跳转到 C:\Program Files (x86)\Windows Resource Kits\Tools（安装的路径） 执行
winhttpcertcfg -g -c LOCAL_MACHINE\MY -s "test" -a "NetworkService"
这里因为导入到了当前账户里，所以执行
服务器，默认使用远程安装支付证书会到当前用户
winhttpcertcfg -g -c CURRENT_USER\MY -s "证书名称（商户号）" -a "NetworkService"
winhttpcertcfg -g -c CURRENT_USER\MY -s "证书名称（商户号）" -a "EveryOne"
winhttpcertcfg -g -c CURRENT_USER\MY -s "证书名称（商户号）" -a "administrator"
test是证书名，不带后缀,替换成你的证书名字就行
详细信息可以参考https://www.cnblogs.com/ccsharp/p/3270344.html
https://www.cnblogs.com/similar/p/6831899.html
四、设置网站SSL
选中网站，点击 SSL设置 ，选择要求SSL，选择必须，点击应用
五、修改代码
之前 cer = new X509Certificate(cerUrl, refundEntity.mch_id);
改后 cer = new X509Certificate(cerUrl, refundEntity.mch_id, X509KeyStorageFlags.MachineKeySet);
