WCF：无法为具有权限错误的SSL / TLS安全通道建立信任关系

Question

我有一个客户端站点，当单击一个按钮时，它会调用wcf Web服务。 客户端站点是http，而Web服务的URL是https并且需要证书。 我有一个有效的签名私钥证书我正在使用。

我的localhost一切正常; 但是，在部署到运行iis 6的Windows 2003服务器之后，在调用Web服务时出现以下错误：

无法与权限“host's url”建立SSL / TLS安全通道的信任关系

我使用在本地工作的相同web.config将证书添加到商店。 我已经验证了Web服务调用找到并设置了有效的X509Certificate。

不确定我缺少什么，我不想重写servicepiont管理器每次都返回true。

我可能会研究哪些想法或事物？

Answer 1

发现了问题。

Web服务主机使用的根证书不受我的服务器信任。 （不知道为什么它在我的本地机器而不是我的服务器上）。 我通过从服务器在Web浏览器中打开主机的URL来查看它们的wsdl并获得安全警告，从而发现了这一点。

补救措施：前往发行人的网站下载了他们的根证书并添加到我信任的根证书颁发机构。

巴姆，现在有效。

Answer 2

如果它是私有证书，则必须将其添加到客户端和服务器，因为没有客户端可以验证其根密钥。