Как обезопасить WCF сторонними сертификатами?

Question

Я размещаю защищенную службу WCF (безопасность транспортного уровня), которая должна аутентифицировать пользователей с помощью сторонних клиентских сертификатов.Чтобы принять эти клиентские сертификаты, я связал свой IIS7 со сторонним сертификатом сервера.Теоретически это должно работать идеально.Но это не так, он продолжает выдавать ошибку как HTTP-запрос был запрещен со схемой аутентификации клиента 'Anonymous'.

У кого-нибудь есть идеи о том, как сделать это возможным в этом случае?

Answer 1

Ознакомьтесь с Руководством по безопасности WCF на Codeplex - у них множество инструкций и обширный охват, а также пошаговые пояснения по всем вопросам, связанным с безопасностью WCF.

Вероятно, наиболее интересным для вас будет How-To:

Как - использовать проверку подлинности сертификата и безопасность сообщений в WCF