是否可以強制WCF測試客戶端接受自簽名證書？

Question

我有一個使用自簽名證書在IIS 7中運行的WCF Web服務（這是驗證這是我想要的路線的概念證明）。它需要使用SSL。

是否可以使用WCF測試客戶端調試此服務而不需要非自簽名證書？

當我嘗試我得到這個錯誤：

Error: Cannot obtain Metadata from https:///Service1.svc If this is a Windows (R) Communication Foundation service to which you have access, please check that you have enabled metadata publishing at the specified address. For help enabling metadata publishing, please refer to the MSDN documentation at http://go.microsoft.com/fwlink/?LinkId=65455.WS-Metadata Exchange Error URI: https:///Service1.svc Metadata contains a reference that cannot be resolved: 'https:///Service1.svc'. Could not establish trust relationship for the SSL/TLS secure channel with authority ''. The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. The remote certificate is invalid according to the validation procedure.HTTP GET Error URI: https:///Service1.svc There was an error downloading 'https:///Service1.svc'. The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. The remote certificate is invalid according to the validation procedure.

編輯：這個問題是特別關於使用WCF測試客戶端測試使用自簽名證書通過SSL已經獲得的網絡服務。服務器已經設置爲接受任何提供的證書，這是WCF測試客戶端，我沒有看到這樣做的方法。

Answer 1

您可以提供自己的方法來驗證證書。

試試這個：

ServicePointManager.ServerCertificateValidationCallback += 
      new System.Net.Security.RemoteCertificateValidationCallback(EasyCertCheck); 

回叫：

bool EasyCertCheck(object sender, X509Certificate cert, 
     X509Chain chain, System.Net.Security.SslPolicyErrors error) 
{ 
    return true; 
} 

Answer 2

，你應該能夠做到這一點，如果你WCFStorm Lite Edition更換WCF測試客戶端。它是免費的，比MS的測試客戶端更加靈活...例如，如果您正在進行用戶名認證，它將允許您指定用戶名&密碼。

Answer 3

this question的回答對我有幫助。確保使用精確機器名稱作爲證書期望。例如machine/service.svc可能無法正常工作，而machine.domain/service.svc - 工作。

Answer 4

您可以在開發區域創建一個非自簽名證書，然後在IIS中使用此證書來應用SSL。步驟如下：

1. 創建自簽名證書

   makecert -r -pe -n "CN=My Root Authority" -a sha1 -sky signature 
       -ss CA -sr CurrentUser 
       -cy authority 
       -sv CA.pvk CA.cer

2. 創建SSL非自簽名證書，簽署此根證書，然後創建從

   PFX文件

   makecert -pe -n "CN=servername" -a sha1 -sky exchange 
       -eku 1.3.6.1.5.5.7.3.1 -ic CA.cer -iv CA.pvk 
       -sp "Microsoft RSA SChannel Cryptographic Provider" 
       -sy 12 -sv server.pvk server.cer 
   
   pvk2pfx -pvk server.pvk -spc server.cer -pfx server.pfx

現在您只需將server.pfx導入IIS並設置網絡ite綁定使用此證書，並通過這樣安裝 Local Computer \ Trusted Root Certification Authorities存儲在服務器和客戶端通過這樣做WCF客戶端將通過HTTPS的服務工作沒有任何問題。

Answer 5

要回答你的問題...這裏是你如何迫使你的WCF測試客戶端接受自簽名證書...

 using (ServiceReference1.Service1Client proxy = new ServiceReference1.Service1Client()) 
     { 
      System.Net.Security.RemoteCertificateValidationCallback callBack = (sender, certificate, chain, sslPolicyErrors) => true; 
      ServicePointManager.ServerCertificateValidationCallback += callBack; 

      Console.WriteLine(proxy.GetData(35)); 

      ServicePointManager.ServerCertificateValidationCallback -= callBack; 
     } 

Answer 6

是的，它是可能的。

只需從服務（https://localhost/Service1.svc?singleWsdl）下載生成的WSDL，並在WCF測試客戶端中添加服務時提供此文件的路徑。