如何在WCF客户端中接受自签名SSL证书？

Question

这可能是一个愚蠢的问题，但我找不到答案。

我想做什么：我有一个由IIS托管的WCF服务。 它工作得很好，我可以访问wsdl，我有一个服务器的自签名证书等。我想从WPF客户端调用此服务。

问题是，由于我有自签名证书，因此在调用服务时出现以下异常： 无法为具有权限“localhost”的SSL / TLS安全通道建立信任关系。

如果我从浏览器访问该站点（或服务），这没有问题，因为浏览器警告我有关证书，并让我选择查看页面。 但WPF客户端只是抛出异常。

我不想完全关闭身份验证过程，我只想让用户选择忽略此警告（就像浏览器那样）。

任何人都可以为此提供一些代码吗？ 如果你遇到一个关于这个的好的，详细的教程，它也会很棒。 （看，我发现的教程问题是缺乏细节）

Answer 1

这是使WCF客户端接受任意证书所需的最少代码量。 这不安全 。 仅用于测试。 如果这个代码发狂并吃掉你的小猫，不要怪我。

ServicePointManager.ServerCertificateValidationCallback +=
            new System.Net.Security.RemoteCertificateValidationCallback(EasyCertCheck);

回电：

bool EasyCertCheck(object sender, X509Certificate cert,
        X509Chain chain, System.Net.Security.SslPolicyErrors error)
{
    return true;
}

代码无耻地从最不实用的答案解除了是否可以强制WCF测试客户端接受自签名证书？

Answer 2

您可以自己注册证书。 如果在客户端中加载证书，然后将其注册为可信任，则不应该收到该警告。

您需要找到X509CertificateCollection并将证书添加到该集合。 我遇到了一个在Ssl上运行的SmtpClient的问题。

通过挂钩System.Net.ServicePointManager.ServerCertificateValidationCallback或实现System.Net.ICertificatePolicy并将我自己安装的证书标识为有效/可信（附加到System.Net.ServicePointManager.CertificatePolicy ）。

这本身不是WCF的东西，但据我所知，这也应该转换为WCF。 这完全取决于WCF在引擎盖下使用的内容。