WCF 调用另一个 WCF：无法建立 SSL/TLS 的信任关系

Question

我有两个 WCF 托管在两个不同的 HTTPS 网站上，并且具有不同的证书。 WCF(a) 使用 if 子句调用 WCF(b)，反之亦然，以取消可能的无限循环。

每次调用两个 WCF 的方法时，都会返回错误：

Could not establish trust relationship for the SSL/TLS

我尝试在受信任的根证书中安装证书，但错误仍然出现。不幸的是，避免 WCF 调用另一个 WCF 并不是一种选择。

有什么解决办法吗？

更新：

我尝试在同一个网站上托管这两个网站并且它有效，所以我认为这是特定于所使用的证书的？那么是否必须使用同一个证书呢？或者是否有可能使用具有不同证书的不同网站？

Answer 1

当您使用自签名证书时，您需要让访问 WCF 服务的客户端中的证书验证返回 true。

代码如下所示：

System.Net.ServicePointManager.ServerCertificateValidationCallback = (sender, cert, chain, error) =>
                                                                                     {
                                                                                         return true;
                                                                                     };

只需在调用服务方法之前放置此代码即可。

另外，由于您有 2 个服务 A 和 B 相互调用，因此当您拨打电话时，上述代码应该位于两个地方。以上是信任证书，因为它不是来自受信任的证书提供商。

Answer 2

使用 SSL 自签名证书时，您需要注意以下事项：

1. 证书需要安装在 LocalHost\My 和 LocalHost\CA 存储中。
2. 主题中的公用名部分需要与服务器的完全限定域名相匹配。对于自签名证书，您可以使用公共 IP 地址。
3. 您的服务运行所使用的帐户必须具有对证书私钥的读取访问权限。

可以通过将服务托管在 IIS 下并使用 IIS 生成服务器证书来满足这些步骤。

另请注意，wcf 通常要求将 CRL 附加到证书。但这也可以使用 certmgr.exe 生成。