Est-il possible de forcer le client test WCF à accepter un certificat auto-signé?

J'ai un service web WCF cours d'exécution dans IIS 7 à l'aide d'un certificat auto-signé (c'est une preuve de concept assurez-vous que c'est le chemin que je veux aller). Il est requis pour l'utilisation de SSL.

Est-il possible d'utiliser le Client Test WCF pour déboguer ce service sans avoir besoin d'un non-certificat auto-signé?

Quand j'essaie, j'obtiens cette erreur:

Erreur: Impossible d'obtenir les Métadonnées à partir de
https:///Service1.svc
Si c'est un Windows (R) de la Communication
La fondation de service à laquelle vous avez
d'accès, veuillez vérifier que vous avez
permis la publication des métadonnées à l'
adresse spécifiée. Pour obtenir de l'activation
la publication des métadonnées, veuillez vous référer à
la documentation MSDN à l'
http://go.microsoft.com/fwlink/?LinkId=65455.WS-Metadata
Erreur d'échange URI:
https:///Service1.svc
Les métadonnées contiennent une référence
ne peut pas être résolu:
'https:///Service1.svc'.
Ne pouvait pas établir une relation de confiance
pour le canal sécurisé SSL/TLS avec
l'autorité ". L'
la connexion sous-jacente a été fermée:
Ne pouvait pas établir une relation de confiance
pour le canal sécurisé SSL/TLS. L'
distance certificat n'est pas valide
en fonction de la validation
procédure.HTTP GET Erreur URI:
https:///Service1.svc
Il y a une erreur de téléchargement
'https:///Service1.svc'.
La connexion sous-jacente a été fermée:
Ne pouvait pas établir une relation de confiance
pour le canal sécurisé SSL/TLS. L'
distance certificat n'est pas valide
selon la procédure de validation.

EDIT: Cette question est plus précisément sur l'utilisation de l' Client Test WCF pour tester un service web est déjà sécurisé via SSL à l'aide d'un certificat auto-signé. Le serveur est déjà paramétré pour accepter un certificat fourni, c'est le Client Test WCF je ne vois pas le moyen de le faire pour.

InformationsquelleAutor Lawrence Johnston | 2010-05-08

12

Vous pouvez créez un certificat auto-signé dans la zone de développement puis d'utiliser ce certificat dans IIS pour l'application de la SSL. Les étapes sont les suivantes:
1. Créer un certificat auto-signé
```
makecert -r -pe-n "CN=Mon Autorité Racine" -un sha1 -ciel signature 
ss-CA-sr CurrentUser 
-cy autorité 
-sv CA.pvk CA.cer
```
2. Créez un certificat auto-signé pour SSL signé par ce certificat racine et ensuite créer le fichier pfx-fichier
```
makecert -pe-n "CN=servername" -un sha1 -ciel de change 
-eku 1.3.6.1.5.5.7.3.1 -ic CA.cer-iv CA.pvk 
-sp "Microsoft RSA SChannel Fournisseur de services de Chiffrement" 
-sy-12 -sv serveur.pvk serveur.cer 

pvk2pfx -pvk serveur.pvk -spc serveur.cer-pfx serveur.pfx
```
maintenant, il vous suffit d'importer le server.pfx dans IIS et d'installation de la liaison de site web pour utiliser ce certificat, et aussi installer le CA.cer dans Local Computer \ Trusted Root Certification Authorities stocker à la fois le serveur et le client en faisant cela, WCF client serait de travailler avec le service via HTTPS sans aucun problème.
- +1 pour les informations détaillées
- Vous beauté! une autre astuce est que vous pouvez obtenir un mot de passe non valide erreur que vous pouvez résoudre en passant le mot de passe sur la ligne de commande, sur la dernière ligne: pvk2pfx -pvk serveur.pvk -pi "yourpw" -spc serveur.cer-pfx serveur.pfx -po "yourpw"
- J'ai eu une erreur sur un mot de passe incorrect lors de l'ajout de la pfx sur le serveur, mais j'ai juste sauté en saisissant un mot de passe et tout semblait ok.
InformationsquelleAutor Cyrus
4

vous devriez être capable de faire cela que si vous remplacez le Client Test WCF avec WCFStorm Lite Edition. C'est gratuit et est un peu plus souple que celui de MME du client de test... par exemple, il va vous permettre de spécifier un nom d'utilisateur & mot de passe si vous faites un nom d'utilisateur d'authentification.
- Si vous êtes comme moi et n'aime pas de téléchargement de logiciel que vous n'avez jamais entendu parler, voici le Visual Studio magazine revue de WFCStorm. visualstudiomagazine.com/articles/2012/10/29/...
InformationsquelleAutor Warren Rumak
3

La réponse de cette question aidé dans mon cas. Assurez-vous d'utiliser exacte nom de la machine que le certificat attend. Pour exampe machine/service.svc peut ne pas fonctionner, alors que machine.domain/service.svc - travaux.
- Le mien était dans l'autre sens (comme dans la machine.domaine a échoué alors que la machine de travail). Merci!
InformationsquelleAutor Petr Abdulin

Pour répondre à votre question... voici comment vous la force de votre client test WCF à accepter un certificat auto-signé...

        using (ServiceReference1.Service1Client proxy = new ServiceReference1.Service1Client())
        {
            System.Net.Security.RemoteCertificateValidationCallback callBack = (sender, certificate, chain, sslPolicyErrors) => true;
            ServicePointManager.ServerCertificateValidationCallback += callBack;

            Console.WriteLine(proxy.GetData(35));

            ServicePointManager.ServerCertificateValidationCallback -= callBack;
        }

Je pense qu'il voulait dire le WCFTestClient.exe. Quel que soit, votre réponse m'a aidé avec mon client test WCF le Projet.

InformationsquelleAutor user3118760

0

Oui c'est possible.

Il suffit de télécharger le WSDL généré à partir du service (https://localhost/Service1.svc?singleWsdl) et de fournir le chemin d'accès à ce fichier lors de l'ajout d'un service dans le Client Test WCF.

InformationsquelleAutor metalheart
-5

Vous pouvez fournir votre propre méthode pour valider le certificat.

Essayez ceci:
```
ServicePointManager.ServerCertificateValidationCallback +=
            new System.Net.Security.RemoteCertificateValidationCallback(EasyCertCheck);
```
Le retour d'appel:
```
bool EasyCertCheck(object sender, X509Certificate cert,
        X509Chain chain, System.Net.Security.SslPolicyErrors error)
{
    return true;
}
```
- Je ne vois pas comment ajouter ce code pour le Client Test WCF (code dont je ne contrôle pas). J'ai déjà ajouté cet appel à mon propre code (côté serveur).
- Bien sûr, c'est exactement la bonne approche si vous essayez de forcer n'importe quel autre C# WCF client d'accepter l'auto-signé le certificat de sécurité.
InformationsquelleAutor rgunawan

Vous devez vous connecter pour publier un commentaire.