WCF通過證書標識客戶端的服務

Question

我們已經有了一個使用BasicHttpBinding與服務器和客戶端證書的WCF服務。我們使用的交通運輸安全：

<security mode="Transport"> 
    <transport clientCredentialType="Certificate" /> 
</security> 

到目前爲止一切正常（客戶端調用一個WebMethod和只允許，如果客戶端證書由受信任的CA頒發）。

現在我們要檢查WCF服務，如果客戶端證書是特定的證書。我們正在查找的證書也是已知的（安裝在服務器上）。

我們如何獲得服務代碼中使用的客戶端證書？我們如何加載我們想比較的證書？我們如何比較？

Answer 1

實際上並沒有嘗試過這個，但the technique shown in this MSDN article seems to be what you're looking for.它解釋瞭如何創建自定義證書驗證器（不知道這是可能的）。