Comment arrêter temporairement les erreurs de certificat avec les services WCF

Je suis en train de tester une libération anticipée d'un service web WCF j'ai créé. Sur le côté client lorsque j'utilise VS 'ajouter une référence de service" que toutes les œuvres.

Mais quand j'essaie d'utiliser le service que je reçois le message d'erreur,

Could not establish trust relationship for the SSL/TLS secure
channel with authority **

Où les étoiles représentent l'adresse IP du serveur.

De toute façon sur le serveur il y a un certificat de sécurité, mais il a été auto-généré juste pour le test, donc je ne me préoccupe pas des erreurs de certificat pour le moment.

Sur le côté client d'une application.config a été généré pour moi,

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.serviceModel>
        <bindings>
            <wsHttpBinding>
                <binding name="BindingName" closeTimeout="00:01:00"
                    openTimeout="00:01:00" receiveTimeout="00:10:00" sendTimeout="00:01:00"
                    bypassProxyOnLocal="false" transactionFlow="false" hostNameComparisonMode="StrongWildcard"
                    maxBufferPoolSize="524288" maxReceivedMessageSize="65536"
                    messageEncoding="Text" textEncoding="utf-8" useDefaultWebProxy="true"
                    allowCookies="false">
                    <readerQuotas maxDepth="32" maxStringContentLength="8192" maxArrayLength="16384"
                        maxBytesPerRead="4096" maxNameTableCharCount="16384" />
                    <reliableSession ordered="true" inactivityTimeout="00:10:00"
                        enabled="false" />
                    <security mode="Transport">
                        <transport clientCredentialType="Windows" proxyCredentialType="None"
                            realm="" />
                        <message clientCredentialType="Windows" negotiateServiceCredential="true" />
                    </security>
                </binding>
            </wsHttpBinding>
        </bindings>
        <client>
            <endpoint address="***************"
                binding="wsHttpBinding" bindingConfiguration="BindingName"
                contract="***************" name="BindingName">
                <identity>
                    <servicePrincipalName value="***************" />
                </identity>
            </endpoint>
        </client>
    </system.serviceModel>
</configuration>

Alors, quels sont les paramètres que j'ai besoin de changer temporairement ignorer les erreurs de certificat?

source d'informationauteur peter

.net c#wcf

Définir la CertificatePolicy AVANT l'initialisation de votre service WCF sur le client. Voici comment (faire juste un appel à la SetCertificatePolicy() la méthode la fois)

 ///<summary>
    ///Sets the cert policy.
    ///</summary>
    private static void SetCertificatePolicy()
    {
        ServicePointManager.ServerCertificateValidationCallback += ValidateRemoteCertificate;
    }

    ///<summary>
    ///Certificate validation callback 
    ///</summary>
    private static bool ValidateRemoteCertificate(object sender, X509Certificate cert, X509Chain chain, SslPolicyErrors error)
    {
        if (error == SslPolicyErrors.None)
        {
           return true;   //already determined to be valid
        }

        switch (cert.GetCertHashString())
        {
           //thumbprints/hashes of allowed certificates (uppercase)
           case "066CF9CAD814DE2097D368F22D3A7D398B87C4D6":
           case "5B82C96685E3A20079B8CE7AFA32554D55DB9611":

              Debug.WriteLine("Trusting X509Certificate '" + cert.Subject + "'");
              return true;

           default:
              return false;
        }
    }

<configuration>
  <system.net>
    <settings>
      <servicePointManager checkCertificateName="false" checkCertificateRevocationList="false" />
    </settings>
  </system.net>
</configuration>

Cela fonctionne pour moi. Grâce

3

Vérifier la réponse à cette question:

Comment puis-je dire de la WCF pour ignorer la vérification du certificat?

il donne deux solutions possibles:
1. en utilisant simplement config entrées sur le côté client
ou
2. l'utilisation d'un certificat personnalisé validateur qui utilise à la fois le code et de configuration des entrées

Modifiant web.config a fonctionné pour moi

Je l'ai fait à l'aide de Steve Ellinger de réponse et une recherche sur google.
Essentiellement, j'ai dû:

dire le gestionnaire de connexions HTTP vers l'utilisation d'un certificat sans certificat correspondant nom d'hôte du serveur de nom, et sans vérifier si le certificat a été révoqué
modifier le comportement de point de terminaison sur le côté client afin de désactiver la validation du certificat de

Voici le web.config fragments...

<configuration>

  <system.net>
    <settings>
      <servicePointManager checkCertificateName="false" checkCertificateRevocationList="false" />
    </settings>
  </system.net>

  <system.serviceModel>
    <client>
      <endpoint ... behaviorConfiguration="DisableServiceCertificateValidation" />
    </client>

    <behaviors>
      <endpointBehaviors>
        <behavior name="DisableServiceCertificateValidation">
          <clientCredentials>
            <serviceCertificate>
              <authentication certificateValidationMode="None"
                              revocationMode="NoCheck" />
            </serviceCertificate>
          </clientCredentials>
        </behavior>
      </endpointBehaviors>
    </behaviors>
  </system.serviceModel>

</configuration>

Vous pouvez également remplacer cette oneliner.

ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => true;

Simplement le coller dans le générés WCF client constructeur dans Reference.cs

[System.Diagnostics.DebuggerStepThroughAttribute()]
[System.CodeDom.Compiler.GeneratedCodeAttribute("System.ServiceModel", "4.0.0.0")]
public partial class WebQuoteServiceClient : System.ServiceModel.ClientBase<Corp.Legal.Webservices.ServiceReference1.IWebQuoteService>, Corp.Legal.Webservices.ServiceReference1.IWebQuoteService {

    public WebQuoteServiceClient()
    {
        ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => true;
    }

Vous devez vous connecter pour publier un commentaire.