WCF 服务连接错误：“安全令牌请求具有无效或格式错误的元素”

Question

我为 WCF 服务设置了基于证书的身份验证。当服务和客户端在同一台计算机上运行时它可以工作，但现在我已将它们部署到不同的计算机上，我遇到“安全令牌的请求具有无效或格式错误的元素”。

看来这通常是证书错误。我看不出设置有什么问题。

服务器安装了以下证书：

• 本地计算机\受信任的 CA 中的 MyRoot
• 本地计算机\个人中的 MyServer（带有私钥）

客户端安装了以下证书：

• 本地计算机\受信任的 CA 中的 MyRoot
• 本地计算机\个人中的 MyClientCert（带有私钥）私钥）

客户端配置是这样的：

<system.serviceModel>
    <client>
        <endpoint address="http://10.0.0.4:8000/Handshake" binding="wsHttpBinding" behaviorConfiguration="ClientCertificateBehavior"
      bindingConfiguration="WSHttpBinding_IHandshaker" contract="IHandshaker"
      name="WSHttpBinding_IHandshaker"/>
    </client>
    <bindings>
        <wsHttpBinding>
            <binding name="WSHttpBinding_IHandshaker">
                <security>
                    <message clientCredentialType="Certificate" />
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
    <behaviors>
        <endpointBehaviors>
            <behavior name="ClientCertificateBehavior">
                <clientCredentials>
                    <clientCertificate findValue="MyClientCert" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/>
                    <serviceCertificate>
                        <authentication certificateValidationMode="PeerOrChainTrust" revocationMode="NoCheck"/>
                    </serviceCertificate>
                </clientCredentials>
            </behavior>
        </endpointBehaviors>
    </behaviors>
</system.serviceModel>

服务配置是这样的：

<system.serviceModel>
    <bindings>
        <customBinding>
            <binding name="gzipBinding">
                <gzipMessageEncoding />
                <sslStreamSecurity />
                <tcpTransport>
                </tcpTransport>
            </binding>
        </customBinding>
        <wsHttpBinding>
            <binding name="ClientCertAuthenticationBinding">
                <security mode="Message">
                    <message clientCredentialType="Certificate"/>
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
    <services>
        <service name="Rdt.CertificateIdentification.ClientAuthentication.HandshakeService" behaviorConfiguration="HandshakeServiceBehavior">
            <host>
                <baseAddresses>
                    <add baseAddress="http://10.0.0.4:8000/Handshake"/>
                </baseAddresses>
            </host>
            <endpoint address="" binding="wsHttpBinding" bindingConfiguration="ClientCertAuthenticationBinding" contract="OCS.Client.KnownLayer.IHandshaker"/>
            <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>
        </service>
    </services>
    <behaviors>
        <serviceBehaviors>
            <behavior name="HandshakeServiceBehavior">
                <serviceMetadata httpGetEnabled="True"/>
                <serviceDebug includeExceptionDetailInFaults="True"/>
                <serviceCredentials>
                    <serviceCertificate findValue="MyServer" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName"/>
                    <clientCertificate>
                        <authentication certificateValidationMode="ChainTrust" revocationMode="NoCheck"/>
                    </clientCertificate>
                </serviceCredentials>
            </behavior>
        </serviceBehaviors>
    </behaviors>
</system.serviceModel>

Answer 1

1.您需要在客户端配置中指定DNS值，WcfServer是您的服务器证书的名称，这里是有关如何正确使用证书的教程。

<client>
  <endpoint address="" binding="" bindingConfiguration="" contract="" name="" behaviorConfiguration="">
    <identity>
      <dns value="WcfServer" />
    </identity>
  </endpoint>
</client>

2.您的服务配置中多了一个。
3.您可以尝试在客户端配置中设置。