通过证书身份验证实现传输安全

Question

当我访问我的 web 服务 localhost/MyService/MyService.svc 时，出现以下错误

服务“SslRequireCert”的 SSL 设置与 IIS“Ssl, SslNegotiateCert”的 SSL 设置不匹配。

我已按照 http://msdn.microsoft 中指定的 web.config 示例进行操作.com/en-us/library/ms731074.aspx

这是我的 wcf 服务器 web.config：

<?xml version="1.0" encoding="UTF-8"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
  <appSettings />
  <system.web>
    <identity impersonate="false" />
    <roleManager enabled="true" />
    <authentication mode="Windows" />
    <customErrors mode="Off" />
    <webServices>
      <protocols>
        <add name="HttpGet" />
        <add name="HttpPost" />
      </protocols>
    </webServices>
  </system.web>
  <system.webServer>
    <directoryBrowse enabled="true" />
    <validation validateIntegratedModeConfiguration="false" />
    <security>
      <authorization>
        <remove users="*" roles="" verbs="" />
        <add accessType="Allow" users="*" roles="" />
      </authorization>
    </security>
  </system.webServer>
  <system.serviceModel>
    <services>
      <service name="AspNetSqlProviderService" behaviorConfiguration="MyServiceBehavior">
        <endpoint binding="wsHttpBinding" contract="Interface1" bindingConfiguration="CertificateWithTransportWSHttpBinding" />
        <endpoint binding="wsHttpBinding" contract="Interface2" bindingConfiguration="CertificateWithTransportWSHttpBinding" />
        <endpoint address="mex" binding="wsHttpBinding" bindingConfiguration="CertificateWithTransportWSHttpBinding" name="Metadata_Exchange" contract="IMetadataExchange" />
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="MyServiceBehavior">
          <serviceDebug includeExceptionDetailInFaults="True" />
          <serviceMetadata />
          <serviceCredentials>
            <clientCertificate>
              <authentication trustedStoreLocation="LocalMachine"
                               revocationMode="Online"/>
            </clientCertificate>
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <bindings>
      <wsHttpBinding>
        <binding name="CertificateWithTransportWSHttpBinding">
          <security mode="Transport">
            <transport clientCredentialType="Certificate" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
  </system.serviceModel>
</configuration>

我已按如下方式配置 IIS：

• 使用自签名证书添加 https 绑定
• 在 SSL 设置下，需要 SSL 并接受客户端证书已选中
• 自签名证书已添加到本地计算机受信任的根 CA。

我可以浏览并执行 .asmx 服务定义，但 .svc 给出上述错误。

Answer 1

尝试注释掉您的 mex 端点。这应该可以让它工作

Answer 2

过程

1. 以下是在 IIS 中创建自签名证书的
2. 。在 IIS 中创建站点。
3. 将站点设置为需要 SSL。
4. 当您在绑定中选择 https 协议时，IIS 7 中的一个故障将不允许您指定站点的主机名。 此处提供了正确设置主机名的说明对于这个绑定。

5. 在你的网络配置中像这样修改它

   ; 
      <绑定名称=“CertificateWithTransportWSHttpBinding”> 
          <安全模式=“传输”> 
             <传输 clientCredentialType="none" /> 
           
       
   
   
   
   <服务行为>  
      <行为名称=“MyServiceBehavior”>  
           
            <服务元数据/>   
        
     
   

6. 在您的 MEX 端点中设置绑定 =“wsHttpsBinding”

如果您执行了所有操作如上所述，您应该启动并运行 SSL WCF 服务。

Answer 3

我为此苦恼了至少 2-3 个小时，并忽略了上面关于注释掉您的 mex 端点的回复。

事实证明这就是我的答案，所以只是想重申上面的答案。请参阅上述帖子中步骤 7 底部的评论：

http://consultingblogs.emc.com/matthall/archive/2009/10/22/client-certificate-authorization-with-wcf-in-development-environments.aspx