具有证书消息安全性的 WCF wsHttpBinding

Question

我正在尝试使用带有证书的消息安全性创建客户端和服务应用程序。但我总是遇到一些错误，无法使其工作。有人可以建议我的配置文件有什么问题吗？

这是服务配置：

  <system.serviceModel>

<services>
  <service name="SecuredCommunication.Service1" behaviorConfiguration="securedBehavior">
    <endpoint address="test" binding="wsHttpBinding" bindingName="test" name="fasds" bindingConfiguration="securedWsBinding" contract="SecuredCommunication.IService1" >
    </endpoint>
  </service>
</services>

<bindings>
  <wsHttpBinding>
    <binding name="securedWsBinding">
      <security mode="Message">
        <message clientCredentialType="Certificate"/>
      </security>
    </binding>
  </wsHttpBinding>
</bindings>

<behaviors>
  <serviceBehaviors>
    <behavior name="securedBehavior">
      <serviceMetadata httpGetBinding="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
      <serviceCredentials>
        <serviceCertificate findValue="wcftest.pvt" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/>
        <clientCertificate>
          <authentication certificateValidationMode="PeerTrust"/>
        </clientCertificate>
      </serviceCredentials>
    </behavior>
  </serviceBehaviors>
</behaviors>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true"/>

这是测试客户端配置，

  <system.serviceModel>
<behaviors>
  <endpointBehaviors>
    <behavior>
      <clientCredentials>
        <clientCertificate findValue="wcftest.pvt" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/>
      </clientCredentials>
    </behavior>
  </endpointBehaviors>
</behaviors>
<bindings>
  <wsHttpBinding>
    <binding>
      <security mode="Message">
        <message clientCredentialType="Certificate"/>
      </security>
    </binding>
  </wsHttpBinding>
</bindings>
<client>
  <endpoint address="http://wcftest.pvt/SecuredCommunication/Service1.svc" binding="wsHttpBinding" contract="SecuredCommunication.IService1">
  </endpoint>
</client>

我当前的异常是：

System.ServiceModel.ServiceActivationException：无法激活请求的服务“http://wcftest.pvt/SecuredCommunication/Service1.svc”。有关详细信息，请参阅服务器的诊断跟踪日志。

对我来说配置看起来没问题，我使用 MSDN 的一些手册创建了它，所以我不明白出了什么问题。 我使用 makecert.exe 工具安装了证书，如下所示

makecert.exe MakeCert -pe -ss My -sr LocalMachine -a sha1 -sky 交换 -n CN=wcftest.pvt

谢谢， 亚历山大.

Answer 1

在服务配置中，替换

<serviceMetadata httpGetBinding="true"/> 

为

<serviceMetadata httpsGetBinding="true"/> 

这与绑定中应用的安全通道配置匹配。