Как использовать makecert для создания сертификата X509, принятого WCF - PullRequest
Новая
       19

Как использовать makecert для создания сертификата X509, принятого WCF

8 голосов
/ 12 февраля 2012

Может ли кто-нибудь предоставить мне пример создания самозаверяющего сертификата, который будет принят следующим кодом: 

        ServiceHost svh = new ServiceHost(typeof(MyClass));

        var tcpbinding = new NetTcpBinding(SecurityMode.TransportWithMessageCredential, true);
        //security
        tcpbinding.Security.Message.ClientCredentialType = MessageCredentialType.UserName;
        svh.Credentials.UserNameAuthentication.CustomUserNamePasswordValidator = new BWUserNamePasswordValidator();
        svh.Credentials.UserNameAuthentication.UserNamePasswordValidationMode =UserNamePasswordValidationMode.Custom;
        svh.Credentials.ServiceCertificate.Certificate = BookmarkWizSettings.TcpBindingCertificate;
        ....
        svh.Open();

Я использовал 

makecert -pe myCertificate

и 

makecert -sv SignRoot.pvk -cy authority -r signroot.cer -a sha1 -n "CN=Dev Certification Authority" -ss my -sr localmachine

и 

makecert -r -pe -n "CN=Client" -ss MyApp -sky Exchange

, и я пытался создать сертификат с помощью BouncyCastle, но каждый раз получаю следующее исключение: 

It is likely that certificate 'CN=Dev Certification Authority' may not have a 
private key that is capable of key exchange or the process may not have access 
rights for the private key. Please see inner exception for detail.

и внутреннее исключение равно нулю.

Скорее всего, есть хитрость, но я его не понимаю.

Как создать правильный сертификат для моей службы WCF ??

1 Ответ

1 голос
/ 19 мая 2013

У меня работает следующий код для фреймворка 4.0: сначала
важно установить сертификат вручную в качестве доверенного сертификата в LocalMachine
Для этого вы можете просто установить егоиз Internet Explorer, открыв расположение сервера.

и второй , чтобы ответить на ошибку сервера, из-за сертификата самоподписания 

 using System;
 using System.Collections.Generic;
 using System.Linq;
 using System.Text;
 using System.Security.Cryptography.X509Certificates;
 using System.Net;
 using System.Net.Security;
namespace WCFSelfSignCert
{
class Program
{
    static void Main(string[] args)
    {
        //You have to install your certificate as trusted certificate in your LocalMachine 

        //create your service client/ procy
        using (MyProxy.ServiceClient client = new MyProxy.ServiceClient())
        {

            //server certification respond with an error, because doesnt recognize the autority
            ServicePointManager.ServerCertificateValidationCallback += OnServerValError;


            //Assign to self sign certificate
            client.ClientCredentials.ClientCertificate.SetCertificate(StoreLocation.LocalMachine,
            StoreName.Root,
            X509FindType.FindBySubjectName,
            "MY custom subject name"); //SubjectName(CN) from  certificate

            //make a test call to ensure that service responds
            var res = client.echo("test");

            Console.WriteLine(res);
            Console.ReadKey();
        }

    }

    public static bool OnServerValError(object sender, X509Certificate certificate,    X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        //mute the error, or provide some custom validation code
        return true;

        //or more restrictive 

       // if (sslPolicyErrors == SslPolicyErrors.RemoteCertificateNameMismatch)
        //{


        //    return true;
       // }
       // else
        //{

       //    return false;
       // }
    }

   }
}
...