我有一个 WCF 客户端/服务应用程序，它依赖于两台计算机之间的安全通信，并且我想使用证书存储中安装的 x509 证书来相互识别服务器和客户端。我通过将绑定配置为来做到这一点<security authenticationMode="MutualCertificate"/>。只有客户端机器。
服务器具有颁发给安装在本地计算机/个人存储中的 server.mydomain.com 的证书，客户端具有颁发给安装在同一位置的 client.mydomain.com 的证书。除此之外，服务器在本地计算机/受信任的人员中具有客户端的公共证书，并且客户端在本地计算机/受信任的人员中具有服务器的公共证书。
最后，客户端已配置为检查服务器的证书。我这样做是使用system.servicemodel/behaviors/endpointBehaviors/clientCredentials/serviceCertificate/defaultCertificate配置文件中的元素。
到目前为止一切顺利，这一切都有效。我的问题是，我想在服务器的配置文件中指定，仅允许使用受信任的人证书存储中的 client.mydomain.com 证书标识自己的客户端进行连接。
使用以下命令可以在服务器上获得正确的信息ServiceSecurityContext，但我正在寻找一种方法来在 app.config 中指定 WCF 应该执行此检查，而不是必须从代码中检查安全上下文。
那可能吗？任何提示将不胜感激。
顺便说一句，到目前为止，我的服务器的配置文件如下所示：
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.serviceModel>
<services>
<service name="MyServer.Server" behaviorConfiguration="CertificateBehavior">
<endpoint contract="Contracts.IMyService" binding="customBinding" bindingConfiguration="SecureConfig">
</endpoint>
<host>
<baseAddresses>
<add baseAddress="http://localhost/SecureWcf"/>
</baseAddresses>
</host>
</service>
</services>
<behaviors>
<serviceBehaviors>
<behavior name="CertificateBehavior">
<serviceCredentials>
<serviceCertificate storeLocation="LocalMachine" x509FindType="FindBySubjectName" findValue="server.mydomain.com"/>
</serviceCredentials>
</behavior>
</serviceBehaviors>
</behaviors>
<bindings>
<customBinding>
<binding name="SecureConfig">
<security authenticationMode="MutualCertificate"/>
<httpTransport/>
</binding>
</customBinding>
</bindings>
</system.serviceModel>
</configuration>
似乎没有办法使用 web.config 来做我想做的事情。
我最终添加了带有此标签的行为：
<clientCertificate>
<authentication certificateValidationMode="PeerTrust" trustedStoreLocation="CurrentUser" revocationMode="NoCheck"/>
</clientCertificate>
然后将客户端的证书添加到服务器运行用户的“受信任的人”证书存储中。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
