如何在app.config中配置Digicert CNG证书

Question

我们正在尝试配置由Digicert CA发行的客户提供的证书，以在WCF服务中进行身份验证。

不幸的是，我们需要运行的实用程序无法解析证书并给出意外错误：指定的提供商类型无效。错误。

似乎错误意味着证书的格式是CNG而不是CAPI，显然.NET 4及更高版本应该能够接受这些。但是我们仍然不确定如何将其输入app.config以使.NET识别证书。以下是带有端点证书身份验证的app.config文件内容。

有人可以提供一些建议吗？先感谢您。

    <behaviors>
      <endpointBehaviors>
        <behavior name="ClientCertificateBehavior">
          <clientCredentials>
            <clientCertificate findValue="2449997a30a8c9df29bd43c1eaa91cb47d89b0cb" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint"/>            
            <serviceCertificate>
              <authentication certificateValidationMode="None" revocationMode="NoCheck"/>
            </serviceCertificate>
          </clientCredentials>
        </behavior>
      </endpointBehaviors>
    </behaviors>

    <client>
      <endpoint name="Download" address="http://mywebserviceurl.com/MobileService/WebService2.svc" behaviorConfiguration="ClientCertificateBehavior" binding="wsHttpBinding" bindingConfiguration="TheWsHttpBinding" contract="MyApp.FileClient.IDownloadService">
        <identity>
          <certificate encodedValue="*****"/>
        </identity>
      </endpoint>
    </client>

    <bindings>
      <wsHttpBinding>
        <binding name="TheWsHttpBinding">
          <security>
            <message clientCredentialType="Certificate"/>
          </security>
        </binding>
      </wsHttpBinding>
    </bindings>

  </system.serviceModel>

Answer 1

您可能正在使用.NET Framework 4.6.1或以下：

.NET Framework 4.6.1及更早版本不支持这些证书，因为它们使用旧版Cryptoapi处理CNG/KSP证书。这些证书与.NET Framework 4.6.1及更早版本的使用将导致例外。