2010-06-16 14 views
6

No es auto - organizadas servidor de WCF (No IIS), y se generaron los certificados (en el Win XP) usando la línea de comandos comoauto - organizado servidor de WCF y SSL

makecert.exe -sr CurrentUser -ss My -a sha1 -n CN=SecureClient -sky exchange -pe 
makecert.exe -sr CurrentUser -ss My -a sha1 -n CN=SecureServer -sky exchange -pe 

Estos certificados se añadió al servidor código como este:

serviceCred.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, 
          StoreName.My, X509FindType.FindBySubjectName, "SecureServer"); 



serviceCred.ClientCertificate.SetCertificate(StoreLocation.LocalMachine, 
          StoreName.My, X509FindType.FindBySubjectName, "SecureClient"); 

Después de todas las operaciones anteriores creé un cliente simple para verificar la conexión SSL al servidor.

configuración del cliente:

<?xml version="1.0" encoding="utf-8" ?> 
<configuration> 
    <system.serviceModel> 
     <bindings> 
      <basicHttpBinding> 
       <binding name="BasicHttpBinding_IAdminContract" closeTimeout="00:01:00" 
        openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00" 
        allowCookies="false" bypassProxyOnLocal="false" hostNameComparisonMode="StrongWildcard" 
        maxBufferSize="65536" maxBufferPoolSize="524288" maxReceivedMessageSize="65536" 
        messageEncoding="Text" textEncoding="utf-8" transferMode="Buffered" 
        useDefaultWebProxy="true"> 
        <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384" 
         maxBytesPerRead="4096" maxNameTableCharCount="16384" /> 
        <security mode="TransportCredentialOnly"> 
         <transport clientCredentialType="Basic"/> 
        </security> 
       </binding> 
      </basicHttpBinding> 
     </bindings> 
     <client> 
      <endpoint address="https://myhost:8002/Admin" binding="basicHttpBinding" 
       bindingConfiguration="BasicHttpBinding_IAdminContract" contract="Admin.IAdminContract" 
       name="BasicHttpBinding_IAdminContract" /> 
     </client> 
    </system.serviceModel> 
</configuration> 

Código:

Admin.AdminContractClient client = new AdminContractClient("BasicHttpBinding_IAdminContract"); 
      client.ClientCredentials.UserName.UserName = "user"; 
      client.ClientCredentials.UserName.Password = "pass"; 
      var result = client.ExecuteMethod() 

Durante la ejecución I que recibe error siguiente:

The provided URI scheme 'https' is invalid; expected 'http'.\r\nParameter name: via 

Pregunta: ¿Cómo habilitar SSL para el servidor alojado en sí mismo y donde ¿Debo configurar los certificados para el cliente y el servidor? Gracias.

Respuesta

7

cambio Try

<security mode="TransportCredentialOnly"> 

a

<security mode="Transport"> 

y háganos saber si eso tiene alguna mejora. Esto debería hacer que su cliente permita conexiones HTTPS.

+0

Después de estos cambios, recibí: Se produjo un error al realizar la solicitud HTTP a https: // myhost: 8002/Admin. Esto podría deberse al hecho de que el certificado del servidor no está configurado correctamente con HTTP.SYS en el caso HTTPS. Esto también podría deberse a una falta de coincidencia del enlace de seguridad entre el cliente y el servidor. – jitm

+0

Puede actualizar la publicación con la configuración de modelo de servicio de su servidor –

+0

Me aseguraré de consultar la [Guía de seguridad de WCF en codeplex] (http://wcfsecurityguidance.codeplex.com/). En particular, [esta página habla de la autenticación de certificados] (http://wcfsecurity.codeplex.com/wikipage?title=How%20To%20-%20Use%20Certificate%20Authentication%20and%20Message%20Security%20in%20WCF%20calling % 20from% 20Windows% 20Forms y referencesTitle = Cómo% 20Tos). –