在配置文件中为具有在代码中创建的端点的服务设置 wcf 服务凭据

Question

我希望能够在代码中设置服务端点的 uri，同时在配置文件中设置安全行为的配置。

以下内容让我了解了一些方法，该服务使用正确的绑定配置 - 但我找不到将证书配置移动到配置文件中的方法。

编辑：请注意，这里存在一些混乱 - 配置文件配置消息级别安全性的证书，ssl端口控制传输级别的证书 - 根据 Richard Blewett 的答案

var svc = new ServiceHost( typeof (MyService), new Uri(s));
svc.Authorization.PrincipalPermissionMode = 
                  PrincipalPermissionMode.UseWindowsGroups;
svc.AddServiceEndpoint(typeof(IMyService), new WSHttpBinding("MyBinding"), "");
//svc.Credentials.ServiceCertificate.SetCertificate(
//    StoreLocation.LocalMachine,
//    StoreName.My,
//    X509FindType.FindBySubjectName,
//    "mycertname"
//    );

注释掉的代码是我需要的在配置文件中找到一些等效的内容

   <system.serviceModel>
     <services>
       <service name="MyNamespace.MyService" behaviorConfiguration="MyBehavior">
       </service>
    </services>
    <bindings>
      <wsHttpBinding>
        <binding name="MyBinding">
          <security mode="Transport">
            <transport clientCredentialType="Windows"/>
          </security>
          <!-- Or for message level security
          <security mode="Message">
            <message clientCredentialType="Certificate"/>
          </security>
          -->
        </binding>
      </wsHttpBinding>
    </bindings>
  </system.serviceModel>  

编辑：为了后代，我已经更新了问题和答案以涵盖消息级别和传输级别，因为我需要同时满足这两个级别。

Answer 1

对于消息安全性，此服务行为应该满足您的需要。

<behaviors>
      <serviceBehaviors>
        <behavior>
          <serviceCredentials>
            <serviceCertificate findValue="mycertname"
                                x509FindType="FindBySubjectName"
                                storeLocation="LocalMachine"
                                storeName="My"/>
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
</behaviors>

但是，您正在使用传输安全性 - 换句话说，带有 wsHttpBinding 的 HTTPS。因此，证书是由将证书绑定到端口的 http.sys 配置定义的。在 Windows 2008 上，您可以使用 netsh.exe 来控制和查看此配置。在 Windows 2003 上，您使用不太好用的工具 httpcfg.exe