如何在 WSDL 中使用 HTTPS 为卸载 SSL 后面的 WCF 服务配置服务端点

Question

我的部署环境在 IIS 7.5 托管的 WCF 服务前面有 SSL 卸载（和负载平衡）硬件。因此，虽然外部世界将访问

https://mydomain.com/MyService.svc

硬件，将处理 SSL 并将流量转发到

http://myintranet/MyService.svc

---

但是，当我从外部获取 WSDL（通过添加“?wsdl”）时，WSDL 地址为“http://mydomain.com/MyService.svc" -- 我的公共地址的不安全、非 SSL 版本。

我尝试显式设置listenUri，但收到错误，因为我的站点也需要多个绑定（我在内部可以通过SSL卸载但通过负载平衡器访问它，或者绕过负载平衡器并到达站点）直接）：

When 'system.serviceModel/serviceHostingEnvironment/multipleSiteBindingsEnabled' is set to true in configuration, the endpoints are required to specify a relative address. If you are specifying a relative listen URI on the endpoint, then the address can be absolute.

我尝试了多种基地址、前缀过滤器、多个端点等的组合，但最终总是出现一个或另一个错误。尽管我用谷歌搜索得最好，但我找不到其他人有这样的设置。

Answer 1

我忘了我曾问过这个问题。我们最终确实达成了解决方案，尽管已经过去了很长时间，我已经记不清所有细节了。相反，我从现有配置中提取我认为是关键点的信息。

基本上，我们使用的是根据我们在野外找到的示例代码创建的“httpsViaProxyTransport”。这使 WCF 确信它是一种安全传输，尽管它实际上只是 HTTP。

然后在/configuration/system.serviceModel/serviceHostingEnvironment中，我们设置一些baseAddressPrefixFilters。我们设置了 HTTP 和 HTTPS，因为我们有时会在 NLB/SSL 卸载程序后面访问它。

        <baseAddressPrefixFilters>
          <add prefix="http://MyService.mydomain.com/"/>
          <add prefix="https://MyService.mydomain.com/"/>
        </baseAddressPrefixFilters>

Answer 2

我们在让 SSL 卸载与 WCF 配合使用方面遇到了困难。问题是相同的配置开关确定允许的协议（必须是 http）和代理中发出的协议（必须是 https）。我们的答案是放弃 SSL 卸载要求。我们可能太容易放弃了。

如果您比我们更顽强，您可以考虑尝试自定义 WSDL 导出器，如文档所述 这里。