为什么我的自签名证书无效？

多么奇怪。几个月前，我编写了一个WCF服务，我使用自签名证书通过安全的Net.Tcp连接在本地机器上进行了测试;一切正常。然后我使用真正的SSL证书部署到云服务器，并且一切仍然正常。为什么我的自签名证书无效？

但现在，我需要再次在我的本地盒子上调试一些代码，并且发生了一些变化，使得我的本地WCF连接不再工作！（不，证书尚未过期！）约2分钟后，我得到了EndpointNotFoundException：

Could not connect to net.tcp://mypc:8000/. The connection attempt lasted for a 
time span of 00:02:06.5152363. TCP error code 10060: A connection attempt failed 
because the connected party did not properly respond after a period of time, or 
established connection failed because connected host has failed to respond 
192.168.241.1:8000

下面是一个创建客户端连接的代码：

protected override IWebService CreateChannel() { 
    var baseAddress = CommunicationManager.DebugMode ? SharedConstants.WEB_SERVER_TEST_URL : SharedConstants.WEB_SERVER_LIVE_URL; 
    var factory = new DuplexChannelFactory<IWebService>(new InstanceContext(SiteServer.Instance)); 
    factory.Endpoint.Address = new EndpointAddress("net.tcp://{0}:{1}/".Fmt(baseAddress, SharedConstants.PORT_WEB_SERVICE)); 
    var binding = new NetTcpBinding(SecurityMode.Message); 
    binding.Security.Message.ClientCredentialType = MessageCredentialType.UserName; 
    binding.SendTimeout = TimeSpan.FromMinutes(10); 
    factory.Endpoint.Binding = binding; 
    // to get past a strange error, do this: 
    // (see http://geekswithblogs.net/RandyMichak/archive/2009/03/04/programattically-setting-the-maxitemsinobjectgraph-property-in-client.aspx) 
    foreach (var op in factory.Endpoint.Contract.Operations) { 
    var dataContractBehavior = op.Behaviors.Find<DataContractSerializerOperationBehavior>(); 
    dataContractBehavior.NullOr(b => b.MaxItemsInObjectGraph = 2147483647); 
    } 

    var cred = SiteServer.GetCredentials(); 
    if (cred != null) { 
    var u = factory.Credentials.UserName; 
    u.UserName = cred.CustomerID.ToString(); 
    u.Password = cred.Password; 
    } 
    return factory.CreateChannel(); 
}

和这里的配置服务器端：

<service name="MyProgram.WebService.WebService" behaviorConfiguration="mex"> 
    <endpoint address="net.tcp://localhost:8000" binding="netTcpBinding" contract="MyProgram.IWebService" bindingConfiguration="SecureBinding" name="MyEndPoint"></endpoint> 
    <endpoint address="mex" binding="mexTcpBinding" name="MEX" contract="IMetadataExchange"/> 
    <host> 
    <baseAddresses> 
     <add baseAddress="net.tcp://localhost:8000"/> 
    </baseAddresses> 
    </host> 
</service> 
... 
<netTcpBinding> 
    <binding name="SecureBinding" maxBufferPoolSize="524288" maxReceivedMessageSize="2147483647" portSharingEnabled="false" 
      maxBufferSize="2147483647" > 
    <readerQuotas maxDepth="32" maxStringContentLength="2147483647" maxArrayLength="16384" maxBytesPerRead="4096" maxNameTableCharCount="16384"/> 
    <security mode="Message"> 
     <message clientCredentialType="UserName"/> 
    </security> 
    </binding> 
</netTcpBinding>

来源

2011-11-18 Shaul Behr

您是否检查过eventlog以查看是否有任何有用的信息？ –

@RussellTroywest：在事件日志中没有用处，但我确实给了它更长的时间来连接，并且捕获了'EndpointNotFoundException'。看到我的编辑... –

Doh！

自上次调试会话以来，我已经更新了我的防病毒/防火墙软件，并且新的防火墙阻止了我！刚刚打开了端口，一切正常。有多令人尴尬...：-o

来源

2011-11-18 09:59:28

你一直在试图接受调试模式中的所有证书，这样的：

#if DEBUG 

ServicePointManager.ServerCertificateValidationCallback = 
    new RemoteCertificateValidationCallback(delegate{ return true; }); 

#endif

来源

2011-11-18 09:42:13

这是一个解决方案还是可能的问题？如果解决方案，应该在哪里插入代码？ –

@Shaul，我发现你已经找到了解决方案:-)，但是如果有人需要这个解决方案，并且这个代码应该放在首次请求Web服务之前。 –

事实上，无论如何，为你+1这个答案...感谢您的帮助！ :) –

为什么我的自签名证书无效？

回答

相关问题