WCF-SSL 服务

Question

我有一项使用 SSL 的服务。当我尝试浏览到该服务时，出现以下错误：

The SSL settings for the service 'SslRequireCert' does not match those of the IIS 'None'. 

我的配置如下：

<security mode="Transport">
        <transport clientCredentialType="Certificate" />
      </security>

我正在使用 IIS Express，并且选中了“启用 SSL”（在 WebMatrix 中验证）。

有什么想法我还需要做什么吗？

Answer 1

好的。看来我需要更新 applicationhost.config 文件（在 IIS Express 中）。我为我的网站添加了一个位置并设置 sslFlags="Ssl, SslAcceptCert, SslRequireCert"。这使我能够启用 SSL 身份验证。然后，当我尝试通过客户端访问该服务时，我收到一条消息，表明建立信任关系时出错。这是因为我的受信任人员文件夹中没有服务器的证书（或者可能是客户端，我不确定服务和客户端是否在我的本地 PC 上）。完成此操作后，服务将正常工作，但是我们不想将证书提供给客户端，因此我最终使用了 TransportWithMessageCredential 安全模式。

Answer 2

修改您的行为以包含 SSL，如下所示；

<behaviors>
  <serviceBehaviors>
    <behavior name="MyService">
      <serviceMetadata httpGetEnabled="True" httpsGetEnabled="True" />
      <serviceDebug includeExceptionDetailInFaults="False" />
    </behavior>
  </serviceBehaviors>
</behaviors>

并删除

<security mode="Transport">
        <transport clientCredentialType="Certificate" />
      </security>

这意味着您将使用证书身份验证

Answer 3

这与缺少 mex 行绝对无关，除非配置不正确，在这种情况下删除它会产生影响，但 IIS 仍然可能会给出相同的错误。

确保 IIS 的 SSL 设置为“需要 SSL”和“接受”（更简单）或“需要”用户证书 - 然后重新启动 IIS。尽管 IIS 表示已应用更改 - 根据我的经验，但并不总是如此 - 或者至少不会立即完成。