WCF wsHttpBinding 'algorithmSuite' 无法解析错误

Question

我正在使用 VSTS 2008 + C# + .Net 3.0。 我正在使用自托管 WCF。 当执行以下语句（host.Open()）时，出现以下绑定未找到错误。 我已经发布了整个 app.config 文件，您知道哪里出了问题吗？

ServiceHost host = new ServiceHost(typeof(MyWCFService));
host.Open();

错误消息，

无法解析属性“algorithmSuite”的值。 错误是：值“Aes128”不是类型“System.ServiceModel.Security.SecurityAlgorithmSuite”的有效实例。

EDIT1：我已将算法套装选项值更改为默认值，但在执行 Open() 时遇到新错误，错误消息是，任何想法出了什么问题，

绑定验证失败，因为 WSHttpBinding 不支持传输安全上的可靠会话（ HTTPS）。 无法打开通道工厂或服务主机。 使用消息安全性通过 HTTP 实现安全可靠的消息传递。

完整的 app.config，

<?xml version="1.0"?>
<configuration>
  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="MyBinding"
            closeTimeout="00:00:10"
            openTimeout="00:00:20"
            receiveTimeout="00:00:30"
            sendTimeout="00:00:40"
            bypassProxyOnLocal="false"
            transactionFlow="false"
            hostNameComparisonMode="WeakWildcard"
            maxReceivedMessageSize="100000000"
            messageEncoding="Mtom"
            proxyAddress="http://foo/bar"
            textEncoding="utf-16"
            useDefaultWebProxy="false">
          <reliableSession 
               enabled="false" />
          <security mode="Transport">
            <transport clientCredentialType="Digest"
               proxyCredentialType="None"
               realm="someRealm" />
            <message clientCredentialType="Windows"
           negotiateServiceCredential="false"
           algorithmSuite="Default"/>
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
    <services>
      <service name="MyWCFService"
                behaviorConfiguration="mexServiceBehavior">
        <host>
          <baseAddresses>
            <add baseAddress="https://localhost:9090/MyService"/>
          </baseAddresses>
        </host>
        <endpoint address="" binding="wsHttpBinding" bindingConfiguration="MyBinding" contract="IMyService"/>
        <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="mexServiceBehavior">
          <serviceMetadata httpsGetEnabled="True"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>
<startup><supportedRuntime version="v2.0.50727"/></startup></configuration>

提前致谢， 乔治

Answer 1

如果您将 MEX 端点从 http 更改为 https，您还需要更新您的服务行为 - 您需要启用 httpsGetEnabled 设置（而不是 httpGetEnabled）：

   <behaviors>
      <serviceBehaviors>
        <behavior name="mexServiceBehavior">
          <serviceMetadata httpsGetEnabled="True"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>

更新：
乔治，查看此 MSDN 链接 -没有“Aes128”算法 - 您必须选择现有算法之一。

更新2：

你可以尝试这个配置 - 减少到最大值！ :-)

  <system.serviceModel>
    <bindings>
      <wsHttpBinding>
        <binding name="MyBinding"
            maxReceivedMessageSize="100000000"
            messageEncoding="Mtom"
            proxyAddress="http://foo/bar"
            textEncoding="utf-16"
            useDefaultWebProxy="false">
          <reliableSession enabled="false" />
          <security mode="None" />
        </binding>
      </wsHttpBinding>
    </bindings>
    <services>
      <service name="MyWCFService"
                behaviorConfiguration="mexServiceBehavior">
        <host>
          <baseAddresses>
            <add baseAddress="https://localhost:9090/MyService"/>
          </baseAddresses>
        </host>
        <endpoint address="" binding="wsHttpBinding" bindingConfiguration="MyBinding" contract="IMyService"/>
        <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="mexServiceBehavior">
          <serviceMetadata httpsGetEnabled="True"/>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>

您可以启动您的服务吗？您可以从 Visual Studio 添加服务引用吗？

更新3：
乔治，我建议您查看那些与安全相关的链接，并了解您真正需要和想要什么 - 以及如何实现它。

• WCF 安全指南
• WCF 安全基础
• WCF 安全基础知识
• MSDN 网络广播系列“WCF 从上到下”
• esp 。 第 10 集 - 安全基础知识

马克

Answer 2

错误消息是正确的，您没有通过 WSHttp 获得可靠的消息，您需要使用 自定义绑定和协议。