具有 WSHttpBinding、消息安全性、clientCredentialType=“UserName”的 WCF证书自托管问题

Question

我创建了一个服务，需要客户端传递凭据（用户名和密码）。此行为需要 X509 证书，因此我开始使用 makecert.exe 使用自签名证书来解决开发问题。

因为我是证书新手，所以我看到此证书是在 IIS 服务器证书部分创建的，我需要稍后在 Windows 服务上自行托管我的服务，出于测试目的，我使用控制台主机应用程序和简单的 winform 应用程序客户。

所以我的问题是，如何部署此证书？无论如何，我不想使用 IIS，我可以将证书嵌入到我注意到可以在控制台/Windows 服务主机内导出为 .pfx 文件的位置吗？又如何呢？

我发布了我的服务和客户端配置文件，以帮助了解我的需要。

服务器配置：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <system.serviceModel>
    <services>
      <service name="B2B.WCF.Service.B2BService" behaviorConfiguration="wsBehavior">
        <endpoint name="WSHttpEndpointB2B"
                  bindingConfiguration="WSBinding"
                  address ="http://localhost:8768/ServB2B"
                  binding="wsHttpBinding"
                  contract="B2B.WCF.Contracts.IB2BContracts">
        </endpoint>
      </service>
    </services>
    <behaviors>
      <serviceBehaviors>
        <behavior name="wsBehavior">
          <serviceMetadata httpsGetEnabled="false"/>
          <serviceDebug includeExceptionDetailInFaults="true" />
          <serviceCredentials>
            <serviceCertificate findValue="MyServerCert" x509FindType="FindBySubjectName" 
                                storeLocation="LocalMachine" storeName="My" />
            <userNameAuthentication userNamePasswordValidationMode="Custom" 
                                    customUserNamePasswordValidatorType="B2B.WCF.Service.UserValidator, B2B.WCF.Service" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <bindings>
      <wsHttpBinding>
        <binding name="WSBinding">
          <security mode="Message">
            <message clientCredentialType="UserName" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
  </system.serviceModel>
</configuration>

客户端配置：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <system.serviceModel>
    <client>
      <endpoint name="WSHttpEndpointB2B"
                bindingConfiguration="WSBinding" behaviorConfiguration="wsBehavior"
                address ="http://localhost:8768/ServB2B"
                binding="wsHttpBinding"
                contract="B2B.WCF.Contracts.IB2BContracts">
        <identity>
          <dns value="MyServerCert"/>
        </identity>
      </endpoint>
    </client>
    <behaviors>
      <endpointBehaviors>
        <behavior name="wsBehavior">
          <clientCredentials>
            <clientCertificate findValue="MyServerCert" x509FindType="FindBySubjectName"
                                storeLocation="LocalMachine" storeName="My"/>
            <serviceCertificate>
              <authentication certificateValidationMode="None"/>
            </serviceCertificate>
          </clientCredentials>
        </behavior>
      </endpointBehaviors>
    </behaviors>
    <bindings>
      <wsHttpBinding>
        <binding name="WSBinding">
          <security mode="Message">
            <message clientCredentialType="UserName" />
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>
  </system.serviceModel>
</configuration>

提前感谢

Answer 1

您的证书需要导入到托管您的 Web 服务的计算机（即“服务器”）和（可选）使用您的 Web 服务的计算机（即“客户端”，如果是的话）上的 Windows 证书存储区中。不同的机器）。

您应该使用 Microsoft 管理控制台 (MMC) 来执行此操作。首先，您应该根据 进行设置这篇文章。然后按照 这篇文章。确保为客户端证书（即“个人”）和根证书（即“受信任的根证书颁发机构”）选择正确的存储。

除非找到配置文件中引用的正确证书，否则您的 Web 服务不会启动。就您而言，这是您想要存储在“个人”存储中的 "MyServerCert" 证书。