WCF中的证书无效forB netTCP

Question

我正在尝试让WCF服务在我的本地环境中使用基于证书的加密，以便当它在实时环境中使用时可以与不同域中的计算机通信。 在尝试实施安全性之前，我已经使服务正常运行，因此我确信故障不在服务中。

我使用makecert.exe生成了一些证书。 首先，我创建了两个我称为WCFclient和WCFServer的应用程序，并将它们添加到mmc中当前用户的受信任文件夹中。 但是，这产生了错误：

身份检查失败，没有传出邮件。 远程端点的预期DNS身份为“ localhost”，但远程端点提供了DNS声明“ WCfServer”。 如果这是一个合法的远程端点，则可以通过在创建频道代理时将DNS身份“ WCfServer”明确指定为EndpointAddress的Identity属性来解决此问题。

我认为是因为我将证书颁发给不存在的域“ WCFServer”而发生的。 因此，我创建了另一个证书，并为其赋予了CN“ localhost”，并尝试配置客户端和服务器以使用它。 现在，我收到此消息：

根据验证过程，远程证书无效。

我在客户端配置中设置了certificateValidationMode =“ None”，所以我不认为这是由于证书过期或类似原因造成的。 有人知道还有什么可能导致此错误吗？ 是因为我正在尝试在客户端和服务器端使用相同的证书，如果是的话，如何设置配置文件以避免收到有关DNS身份的先前错误消息？

Answer 1

通过使用客户端端点的以下定义，可以避免前面的错误消息：

<endpoint  name="..." address="..." binding="..." contract="...">
  <identity>
    <dns value="WCFServer" />
  </identity>
</endpoint>

对于第二个错误，使用PeerTrust验证模式应该足够了。