WCF错误：SecurityTokenValidationException“ X.509证书CN = XXX链构建失败...”

Question

我有以下错误：

system.inditymodel.tokens.securityTokenValidationException

X.509证书CN = rootca链构建失败。这 使用的证书具有无法验证的信任链。 替换证书或更改证书validationmode。一个 经过证书链，但在根证书中终止 信托不信任。

我正在使用的证书是您可以在本教程之后创建的证书：如何：创建在开发过程中使用的临时证书特别是“ rootca”证书。 我真的不知道如何解决它。我已经尝试过的事情：

1. 将证书validationmode设置为“无”，设置revocationmode 要“ nocheck”
2. 创建具有“父”证书的证书 立即使用并尝试使用它（如示例中，在上一个链接中）
3. 将证书导入可信赖的人并委托根 文件夹
4. 将StoreName设置为“ ServiceCertificate”中的“ TrustedPeople” 在 “身份验证”节点-Along与点3-
5. 使用CurrentUser作为storelotiation

我的当前代码（我需要隐藏文件的名称以获取隐私）：

client

<bindings>
        <basicHttpBinding>
            <binding name="basicHttpEndpointBinding">
                <security mode="Message">
                    <message clientCredentialType="Certificate"/>
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <client>
        <endpoint address="http://localhost:51845/XXXXX.svc" behaviorConfiguration="BCertificado"
            binding="basicHttpBinding" bindingConfiguration="basicHttpEndpointBinding"
            contract="XXXXXF1Service.IXXXXXF1Service" name="basicHttpEndpoint">
            <identity>
                <certificate encodedValue="Huge string" />
            </identity>
        </endpoint>
    </client>
    <behaviors>
        <endpointBehaviors>
            <behavior name="BCertificado">
                <clientCredentials>
                    <clientCertificate findValue="RootCA" x509FindType="FindBySubjectName" storeLocation="LocalMachine" storeName="My"/>
                </clientCredentials>
            </behavior>
        </endpointBehaviors>
    </behaviors>

Server

<bindings>
        <basicHttpBinding>
            <binding name="basicHttpEndpointBinding" closeTimeout="00:01:00" openTimeout="00:01:00" receiveTimeout="00:01:00" sendTimeout="00:01:00" bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="524288" maxReceivedMessageSize="2147483647" messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true" allowCookies="false">
                <readerQuotas maxDepth="2147483647" maxStringContentLength="2147483647" maxArrayLength="2147483647" maxBytesPerRead="2147483647" maxNameTableCharCount="2147483647" />
                <security mode="Message">
                    <message clientCredentialType="Certificate"/>
                </security>
            </binding>
        </basicHttpBinding>
    </bindings>
    <services>
        <service behaviorConfiguration="ServiceBehavior" name="service1">
            <endpoint address="XXXXXServices" binding="basicHttpBinding" bindingConfiguration="basicHttpEndpointBinding"
             name="basicHttpEndpoint" contract="IXXXXF1Service" />
            <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
        </service>
    </services>
    <behaviors>
        <serviceBehaviors>
            <behavior>
                <!-- Para evitar revelar información de los metadatos, establezca los valores siguientes en false antes de la implementación -->
                <serviceMetadata httpGetEnabled="true" httpsGetEnabled="false"/>
                <!-- Para recibir detalles de las excepciones en los errores para la depuración, establezca el siguiente valor en true. Para no revelar información sobre las excepciones establézcalo en false antes de la implementación -->
                <serviceDebug includeExceptionDetailInFaults="true"/>
            </behavior>
            <behavior name="ServiceBehavior">
                <serviceDebug includeExceptionDetailInFaults="true"/>
                <serviceCredentials>
                    <serviceCertificate findValue="RootCA" x509FindType="FindBySubjectName" storeLocation="LocalMachine"/>
                    <clientCertificate>
                        <authentication certificateValidationMode="None" revocationMode="NoCheck"/>
                    </clientCertificate>
                </serviceCredentials>
            </behavior>
        </serviceBehaviors>
    </behaviors>
    <protocolMapping>
        <add binding="basicHttpBinding" scheme="http" />
    </protocolMapping>

也不知道与这些文件相关的任何其他建议，因为我不知道什么老实说。非常感谢您。

Answer 1

尝试在客户端应用程序中添加端点行为，并设置端点中添加的行为配置。

<behaviors>
          <endpointBehaviors>
            <behavior name="BCertificado">
              <clientCredentials>
                <serviceCertificate>             
                  <authentication certificateValidationMode="None" revocationMode="NoCheck"/>
                </serviceCertificate>
                </clientCredentials>      
            </behavior>
          </endpointBehaviors>
        </behaviors>