Mono 的 WCF 证书安全

Question

我正在尝试将现有应用程序迁移到 Mono (v2.10.2)。

因此，我创建了一个具有 BasicHttpBinding 和消息安全性的测试 WCF 服务。客户端与 .NET 完美配合，但与 Mono 一起运行时会失败。

客户端工厂实例化如下：

//var certificate = CertificateUtil.GetCertificate(StoreLocation.LocalMachine, 
//    StoreName.My, X509FindType.FindBySubjectDistinguishedName, CertName, true);
var certificate = new X509Certificate2("certificate.pfx", "password");

var binding = new BasicHttpBinding();
binding.Security.Mode = BasicHttpSecurityMode.Message;
binding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.Certificate;

var epa = new EndpointAddress(
    new Uri("http://localhost:53076/Service1.svc"),
    new X509CertificateEndpointIdentity(certificate));

var factory = new ChannelFactory<IService1>(binding, epa);
factory.Credentials.ServiceCertificate.DefaultCertificate = certificate;
factory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None;
factory.Credentials.ServiceCertificate.Authentication.RevocationMode = X509RevocationMode.NoCheck;
factory.Credentials.ClientCertificate.Certificate = certificate;

var client = factory.CreateChannel();

在 Mono 中，应用程序在 CreateChannel 内失败并抛出异常：

System.InvalidOperationException：绑定不支持协定“IService1”允许的任何通道类型。

我调试了Mono源代码，发现问题在于AmetrySecurityBindingElement.InitiatorTokenParameter == null。

我是 Mono 的新手，也许您可​​以向我指出涵盖该主题的文档/教程。

更新：

在 konrad.kruczynski 的帮助下，证书对象现在有了私钥。例外仍然是一样的。所以这不是证书存储问题。

Answer 1

是的，在 Windows 上创建的证书通常不包含私钥。它们可以在某种缓存中找到。您应该能够使用 这条指令。 X509Certificate2 应该可以毫无问题地使用该文件。您还可以尝试此处描述的过程。如果有任何问题，请写下来。

还值得补充的是，在 Linux 上以这种方式创建的证书也可以在 Windows 上完美运行。

更新：

我不确定我是否正确理解了您的评论。您可以使用如下代码加载 PFX 证书：

var myCert = new X509Certificate2("filename.pfx", "password");

鉴于证书包含密钥，它对我有用。