使用 ASP.NET 配置 WCF 证书

Question

简而言之，这是场景。我有一个使用表单身份验证和自定义成员资格提供程序的 ASP.NET 应用程序。我使用 ServiceHostFactory 创建了一个 WCF 客户端和一个 ASP.NET ServiceHost。到目前为止，一切都很完美，但要在现实世界中部署它，我需要确保它的安全。我似乎无法找到如何设置该服务的证书。我想使用已与托管我的服务的 ASP.NET 应用程序关联的证书。

如何设置证书以自动将证书设置为托管 Web 应用程序的证书，而无需手动识别证书。如果用户必须安装 WCF 程序集并对配置文件进行更改并且必须了解有关安装的证书的信息，那么这将是真正的 PITA。

这是我到目前为止收集的内容，但无法使其工作，并且在安装过程中如果不重新编译就无法对其进行配置。

serviceHost.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindByIssuerDistinguishedName, "mycertificate");

是否有一个 ASP.NET Api 可以返回与托管应用程序关联的证书，我可以将其传递给 SetCertificate？另外，如何处理未安装证书但仍希望 WCF 连接（尽管不安全）的情况？

Answer 1

这取决于您是否要使用传输级安全性或消息级安全性。如果您只是希望 Web 服务像任何其他网页一样通过 https 工作，那么在 WCF 配置中，您不需要指定证书，只需启用传输安全性，例如：

  <basicHttpBinding>
    <binding name="basicHttpsSecured" sendTimeout="00:02:00">
      <security mode="Transport">
        <transport clientCredentialType="None" />
      </security>
    </binding>
  </basicHttpBinding>

然后在 IIS 中，将 SSL 证书设置为该网站就像任何其他 ASP.NET 网站一样。如果您没有通过 IIS 托管它，而是将其设为自托管 Windows 服务或其他服务，那么您必须在配置中设置证书，但在 IIS 中托管时，您可以让 IIS 完成这项工作。

相反，如果您想要执行消息级安全性，这意味着您正在通过非安全的常规 http 进行传输，但您的消息内容已加密，那么您将设置

<security mode="Message">

绑定，并指定用于加密消息的证书。然而，听起来您正在谈论将 ssl / https 用于您的 Web 服务。