这似乎是一个常见问题,我已经查看了这里的所有答案,但没有一个有帮助。
我正在尝试让 SSL 与 iis 上托管的 basichttpbinding 和 WCF 服务一起使用。我认为问题出在 iis 或证书上。我已经在 iis 管理器中创建了一个自签名证书。我的证书名为“mycomputer”,并且也已置于受信任的根认证下。客户端找到证书没有问题。
我在 iis 中的设置是启用匿名身份验证,并禁用其他所有功能。还需要 SSL 并接受客户端证书。那是对的吗?如果我选择忽略,则会收到错误消息。
我看不出我的配置有什么问题,这些正确吗?
服务配置:
<system.serviceModel>
<services>
<service behaviorConfiguration="MyBehaviour" name="BasicHttpSecTest.Service1">
<endpoint name="MyEndPoint" address="https://mycomputer/wp/" binding="basicHttpBinding" bindingConfiguration="ClientCertificateTransportSecurity" contract="BasicHttpSecTest.IService1" />
<!--<endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />-->
</service>
</services>
<behaviors>
<serviceBehaviors>
<behavior name="MyBehaviour">
<serviceMetadata httpsGetEnabled="true" />
<serviceDebug includeExceptionDetailInFaults="true" />
<serviceCredentials>
<clientCertificate>
<authentication certificateValidationMode="PeerOrChainTrust" revocationMode="NoCheck"/>
</clientCertificate>
</serviceCredentials>
</behavior>
</serviceBehaviors>
</behaviors>
<bindings>
<basicHttpBinding>
<binding name="ClientCertificateTransportSecurity">
<security mode="Transport">
<transport clientCredentialType="Certificate" />
</security>
</binding>
</basicHttpBinding>
</bindings>
</system.serviceModel>
客户端配置:
<system.serviceModel>
<client>
<endpoint address="https://mycomputer/wp/Service1.svc" binding="basicHttpBinding"
bindingConfiguration="MyEndPoint" contract="ServiceSSLref.IService1"
name="MyEndPoint1" behaviorConfiguration="ClientCertificateCredential"/>
</client>
<bindings>
<basicHttpBinding>
<binding name="MyEndPoint">
<security mode="Transport">
<transport clientCredentialType="Certificate" />
</security>
</binding>
</basicHttpBinding>
</bindings>
<behaviors>
<endpointBehaviors>
<behavior name="ClientCertificateCredential">
<clientCredentials>
<clientCertificate findValue="mycomputer" storeLocation="LocalMachine" storeName="My" x509FindType="FindByIssuerName" />
<serviceCertificate>
<authentication certificateValidationMode="PeerOrChainTrust" revocationMode="NoCheck"/>
</serviceCertificate>
</clientCredentials>
</behavior>
</endpointBehaviors>
</behaviors>
</system.serviceModel>
我认为您的问题可能出在您的客户端证书上。设置 clientCredentialType="Certificate" 告诉 WCF,客户端必须指定服务器信任的证书。据我了解,您只有服务器端生成的证书。尝试设置
<transport clientCredentialType="None" />
这将允许您发送消息而无需服务器信任的证书。或者您可以尝试在客户端生成证书并将其放入服务器上的受信任文件夹中。
也许这个状态会对你有所帮助http://msdn.microsoft.com/en-us/library/ms731074.aspx http://msdn.microsoft.com/en-us/library/ms731074.aspx
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)