在 WCF 服务网 tcp 中使用客户端证书

Question

我有一个 WCF 应用程序以网络 tcp 运行，并在服务器中安装了服务器证书 (xxx.domain.com)。

启用具有证书安全性的传输。 IIS web 站点已配置并且与上述证书一起工作正常，它也没有安装在本地机器中，因为它找到了正确的根 ca 和中间证书。

我可以在不安装证书的情况下调用 wcf 服务吗？如果是，我应该使用根 CA 或中间证书。 请参阅下面的证书链

根 CA
中间的
xxx.domain.com

这是客户端中使用的代码

channel.Credentials.ClientCertificate.SetCertificate(
StoreLocation.LocalMachine,
StoreName.CertificateAuthority,
X509FindType.FindByThumbprint,
"tried intermediate and root CA its not working ");

Answer 1

当 Nettcpbinding 创建的Nettcpbinding服务使用证书对客户端进行身份验证时，我们需要在服务凭证中指定服务证书。

sh.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindByThumbprint, "5ba5022f527e32ac02548fc5afc558de1d314cb6");

然后该服务将正常工作。 随后，客户端在调用服务时应提供客户端证书，因为Clientcredentialtype属性是服务器端的Certificate 。

binding.Security.Transport.ClientCredentialType = TcpClientCredentialType.Certificate;

客户端。

ServiceReference1.ServiceClient client = new ServiceClient();
client.ClientCredentials.ClientCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindByThumbprint, "f0969c5725b2f142b7f150515ec2bd12bc45250b");
            var result = client.Test();
            Console.WriteLine(result);

在此过程中，请注意我们应该在根CA中安装彼此的证书，这样才能建立客户端和服务器端的证书信任关系。
回头看你的问题，原因可能是客户端和服务器端之间无法建立证书信任关系。 我们必须确保客户端已经在根 CA 中安装了服务证书，并且服务器已经在根 CA 中安装了客户端证书。
如果有什么我可以帮忙的，请随时告诉我。