是否可以强制WCF测试客户端接受自签名证书？

Question

我有一个使用自签名证书在IIS 7中运行的WCF Web服务（这是验证这是我想要的路线的概念证明）。它需要使用SSL。

是否可以使用WCF测试客户端调试此服务而不需要非自签名证书？

当我尝试我得到这个错误：

Error: Cannot obtain Metadata from https:///Service1.svc If this is a Windows (R) Communication Foundation service to which you have access, please check that you have enabled metadata publishing at the specified address. For help enabling metadata publishing, please refer to the MSDN documentation at http://go.microsoft.com/fwlink/?LinkId=65455.WS-Metadata Exchange Error URI: https:///Service1.svc Metadata contains a reference that cannot be resolved: 'https:///Service1.svc'. Could not establish trust relationship for the SSL/TLS secure channel with authority ''. The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. The remote certificate is invalid according to the validation procedure.HTTP GET Error URI: https:///Service1.svc There was an error downloading 'https:///Service1.svc'. The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. The remote certificate is invalid according to the validation procedure.

编辑：这个问题是特别关于使用WCF测试客户端测试使用自签名证书通过SSL已经获得的网络服务。服务器已经设置为接受任何提供的证书，这是WCF测试客户端，我没有看到这样做的方法。

Answer 1

您可以提供自己的方法来验证证书。

试试这个：

ServicePointManager.ServerCertificateValidationCallback += 
      new System.Net.Security.RemoteCertificateValidationCallback(EasyCertCheck); 

回叫：

bool EasyCertCheck(object sender, X509Certificate cert, 
     X509Chain chain, System.Net.Security.SslPolicyErrors error) 
{ 
    return true; 
} 

Answer 2

，你应该能够做到这一点，如果你WCFStorm Lite Edition更换WCF测试客户端。它是免费的，比MS的测试客户端更加灵活...例如，如果您正在进行用户名认证，它将允许您指定用户名&密码。

Answer 3

this question的回答对我有帮助。确保使用精确机器名称作为证书期望。例如machine/service.svc可能无法正常工作，而machine.domain/service.svc - 工作。

Answer 4

您可以在开发区域创建一个非自签名证书，然后在IIS中使用此证书来应用SSL。步骤如下：

1. 创建自签名证书

   makecert -r -pe -n "CN=My Root Authority" -a sha1 -sky signature 
       -ss CA -sr CurrentUser 
       -cy authority 
       -sv CA.pvk CA.cer

2. 创建SSL非自签名证书，签署此根证书，然后创建从

   PFX文件

   makecert -pe -n "CN=servername" -a sha1 -sky exchange 
       -eku 1.3.6.1.5.5.7.3.1 -ic CA.cer -iv CA.pvk 
       -sp "Microsoft RSA SChannel Cryptographic Provider" 
       -sy 12 -sv server.pvk server.cer 
   
   pvk2pfx -pvk server.pvk -spc server.cer -pfx server.pfx

现在您只需将server.pfx导入IIS并设置网络ite绑定使用此证书，并通过这样安装 Local Computer \ Trusted Root Certification Authorities存储在服务器和客户端通过这样做WCF客户端将通过HTTPS的服务工作没有任何问题。

Answer 5

要回答你的问题...这里是你如何迫使你的WCF测试客户端接受自签名证书...

 using (ServiceReference1.Service1Client proxy = new ServiceReference1.Service1Client()) 
     { 
      System.Net.Security.RemoteCertificateValidationCallback callBack = (sender, certificate, chain, sslPolicyErrors) => true; 
      ServicePointManager.ServerCertificateValidationCallback += callBack; 

      Console.WriteLine(proxy.GetData(35)); 

      ServicePointManager.ServerCertificateValidationCallback -= callBack; 
     } 

Answer 6

是的，它是可能的。

只需从服务（https://localhost/Service1.svc?singleWsdl）下载生成的WSDL，并在WCF测试客户端中添加服务时提供此文件的路径。