[Mise à jour] - Je joint également des fichiers de configuration complètes, pour Service et pour Client (à l'extérieur d'ici, de ne pas inonder le sujet)
J'ai une situation à peu près identique à la on a décrit dans Cette question, mais ma question est quelque peu différente . P>
Il est nécessaire que le service fournisse un certificat s'authentifier à des clients. C'est bon, je viens de faire: p>
<Identity> <Dns>Foo</Dns> </Identity>
5 Réponses :
Vous êtes corect et presque fini de configurer la configuration du client. Il vous manque une dernière chose (comme mentionné dans la description de l'erreur): Vous devez définir la révocationMode sur NOCHECK dans la configuration:
<behavior name="X509SecureBehavior">
<serviceMetadata httpGetEnabled="true" />
<serviceDebug includeExceptionDetailInFaults="true" />
<serviceCredentials>
<serviceCertificate storeName="My" storeLocation="CurrentUser" x509FindType="FindByThumbprint" findValue="aaaa" />
<clientCertificate>
<authentication certificateValidationMode="None" revocationMode="NoCheck" />
</clientCertificate>
</serviceCredentials>
</behavior>
Désolé, j'ai oublié de mentionner que j'ai cette option définie. J'ai mis à jour la question en conséquence. Quoi qu'il en soit, le certificat semble être ignoré indépendamment de ce que je précise ici.
Pourriez-vous poster un fichier de configuration complet? ou la partie importante de celui-ci?
Bien sûr, je peux, je les ai lié, car ils sont assez gros, et je ne veux pas effrayer des personnes potentiellement utiles en les noyant en tonnes de XML
Je ne grume pas, mais cette solution ne le coupe pas pour moi :(
Je ne suis pas sûr de comprendre ce que tu veux dire? Il ne fonctionne pas ou vous ne pouvez pas modifier la configuration du serveur à partir d'autres raisons?
Jetez un coup d'œil à ma question mise à jour (en bas). Fondamentalement, il fait l'exception disparle et appelle à réussir, mais il ne fait pas que le client utilise le certificat Serialized dans config - il le fait accepter tout certificat, qui est inacceptable malheureusement: /
Sketch Solution:
1) Définissez et enregistrez une personnalisation 2) Dans la méthode Validate , comparez le certificat donné avec celui présent dans le client Je n'ai pas testé cette solution, mais cela me convient parfaitement.
hth
Pedro
C'est ce que j'ai fini par faire. J'ai une question si - pourquoi ne travaille-t-il pas hors de la boîte? Si le client dispose de toutes les informations requises et reçoit un certificat d'un service, c'est la chose la plus naturelle à faire pour valider l'une contre l'autre. Pourquoi ne fait pas cela?
Conjecture: Pour des raisons de sécurité. En utilisant la solution proposée, la sécurité du processus d'importation de la WSDL devient encore plus critique, car aucune vérification supplémentaire de certificat ne sera effectuée lors de la communication avec le service.
Je viens de commencer une généraliste sur ma propre question qui semble semblable à ce que vous dites ici. Si vous pouvez épeler la solution plus en détail là-bas, je l'apprécierais beaucoup! Stackoverflow.com/Questtions/4579666/...