使用SOAPUI使用相互证书认证测试WCF

Question

我正在尝试使用C＃上的客户端使用相互证书身份验证测试WCF服务，并且它可以工作； 现在，我想使用SOAP UI测试服务。

这是服务配置：

  <system.serviceModel>
<services>
  <service behaviorConfiguration="ServiceBehavior"  name="WS_XXXXX.WcfXXXX">
    <endpoint address="" 
        binding="customBinding" bindingConfiguration="XXXSoap" bindingNamespace=""
        contract="IXXXSoap" >
    </endpoint>
    <host>
      <baseAddresses>
        <add baseAddress="http://localhost:47037/"/>
      </baseAddresses>
    </host>
  </service>
</services>
<bindings>
  <customBinding>
    <binding name="XXXSoap">
      <security authenticationMode="SecureConversation"
                   requireSignatureConfirmation="false"
                   canRenewSecurityContextToken="true"
                   messageProtectionOrder="SignBeforeEncrypt"
                   messageSecurityVersion="WSSecurity11WSTrustFebruary2005WSSecureConversationFebruary2005WSSecurityPolicy11"
                   requireDerivedKeys="false" >
      <secureConversationBootstrap 
           authenticationMode="MutualCertificate"
           requireSignatureConfirmation="true"
                   canRenewSecurityContextToken="true"
                   messageProtectionOrder="SignBeforeEncrypt"
                   messageSecurityVersion="WSSecurity11WSTrustFebruary2005WSSecureConversationFebruary2005WSSecurityPolicy11"
                   requireDerivedKeys="false">
      </secureConversationBootstrap>
      </security>
      <textMessageEncoding messageVersion ="Soap11WSAddressingAugust2004"  >
      </textMessageEncoding>
      <httpTransport />
    </binding>
  </customBinding>


</bindings>
<behaviors>
  <serviceBehaviors>
    <behavior name="ServiceBehavior" >
      <serviceCredentials>

        <serviceCertificate findValue="WCfClient"
                            storeLocation="CurrentUser"
                            storeName="My"
                            x509FindType="FindBySubjectName" />
      </serviceCredentials>
    </behavior>
  </serviceBehaviors>
</behaviors>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true" />

我阅读了一些有关如何在SOAPUI上使用服务证书测试WCF服务的信息； 但是由于WCF配置（相互证书），我不知道如何配置SOAP UI来测试WCF Web服务。

提前致谢。

Answer 1

当我们使用相互证书模式来认证客户端并保护服务器通信时。 我们需要在客户端和服务器之间建立信任关系，然后在调用服务时在客户端提供客户端证书。 对于使用消息安全性创建的某些WCF，我们可能需要在客户端提供服务器端使用的服务证书。
无论如何，我们至少要在客户端提供一个客户端证书。 在SOAPUI中，我们能够为一个请求或所有请求配置客户端证书。
以下是步骤的详细信息。
1. 使用导出向导导出客户端需要提供的证书。

2. 请勾选“导出私钥”选项。

3. 输入您的密码。

4. 为所有请求设置证书。 菜单位于主工具栏中的文件>首选项。

结果。

要发送https的请求，请参考以下链接。 与这些步骤相似。
https://www.soapui.org/docs/functional-testing/sending-https-requests.html

随时让我知道问题是否仍然存在。