通過HTTPS的WCF customBinding

我有一種情況，我需要簽署帶有Java Web服務使用的X509證書的soap請求。通過WCF的魔力，我們能夠正確地形成信封，並且在標準http上看起來都很棒。但是，一旦我們轉移到HTTPS（客戶端要求），我們開始接收錯誤「無法建立具有權限的SSL/TLS安全通道的信任關係」。我們嘗試調整一些設置並將目標域更改爲其他已知HTTPS網站，我們仍然收到相同的錯誤。以下是我們的客戶配置，非常感謝！通過HTTPS的WCF customBinding

<?xml version="1.0"?> 
<configuration> 
    <system.serviceModel> 
    <bindings> 
     <customBinding> 
     <binding 
      name="myCustomBinding" 
      closeTimeout="00:01:00" 
      openTimeout="00:01:00" 
      receiveTimeout="00:10:00" 
      sendTimeout="00:01:00"> 
      <textMessageEncoding 
        messageVersion="Soap11" /> 
      <security 
      allowInsecureTransport="true" 
      authenticationMode="MutualCertificate" 
      requireDerivedKeys="false" 
      keyEntropyMode="ClientEntropy" 
      includeTimestamp="false" 
      securityHeaderLayout="Lax" 
      messageProtectionOrder="SignBeforeEncrypt" 
      messageSecurityVersion="WSSecurity10WSTrust13WSSecureConversation13WSSecurityPolicy12BasicSecurityProfile10"> 
      <secureConversationBootstrap /> 
      </security> 
      <httpsTransport /> 
     </binding> 
     </customBinding> 
    </bindings> 
    <behaviors> 
     <endpointBehaviors> 
     <behavior name="wsHttpCertificateBehavior"> 
      <clientCredentials> 
      <clientCertificate 
       findValue="MyCertName" 
       storeLocation="LocalMachine" 
       x509FindType="FindByIssuerName"/> 
      <serviceCertificate> 
       <authentication 
       revocationMode="NoCheck" 
       trustedStoreLocation="LocalMachine" /> 
      </serviceCertificate> 
      </clientCredentials> 
     </behavior> 
     </endpointBehaviors> 
    </behaviors> 
    <client> 
     <endpoint 
     address="https://www.SomeUrl.com" 
     binding="customBinding" 
     bindingConfiguration="myCustomBinding" 
     behaviorConfiguration="wsHttpCertificateBehavior" 
     contract="ServiceReference1.ServiceTest" 
     name="untk48_dfSoap"> 
     <identity> 
      <certificateReference findValue="MyCertName" storeLocation="LocalMachine" x509FindType="FindByIssuerName"/> 
     </identity> 
     </endpoint> 
    </client> 
    </system.serviceModel> 
    <startup> 
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.0"/> 
    </startup> 
</configuration>

來源

2012-11-07 Nat P

您的證書友好名稱是否與https的域名相匹配？

香港專業教育學院在過去做的就是HTTPS WCF驗證正確

如

友好名稱box1.mycompany.au.net

域請求https://box1.mycompany.au.net

來源

2013-08-28 07:12:12

-1

安裝證書在客戶端，你不會有這個問題。安裝時請確保將其安裝到中間證書頒發機構和受信任的根證書頒發機構。

爲我工作。

來源

2013-10-01 09:01:07 Eric

它可能適用於您，但這不會使任何舊證書安裝到任何CA存儲中都是正確的。 – shambulator

通過HTTPS的WCF customBinding

回答

相關問題