无法使用SSL向IIS Express中托管的WCF服务添加服务引用

Question

我在Visual Studio 2010中的IIS Express中托管了一个普通的WCF服务.IIS Express配置为使用SSL。

在切换到SSL之前，我没有遇到任何问题，但现在我无法更新是为我的WCF服务添加服务引用（这只是一个普通的IIS托管的svc文件）。

当我使用WCFTestClient时，我得到一个更有用的错误：

错误：无法从https：// localhost：44302 / Services / TrueChecksService.svc获取元数据如果这是您有权访问的Windows（R）Communication Foundation服务，请检查您是否已在指定地址启用元数据发布。 有关启用元数据发布的帮助，请参阅MSDN文档， 网址为http://go.microsoft.com/fwlink/?LinkId=65455 .WS-元数据交换错误URI： https：// localhost：44302 / Services / TrueChecksService.svc元数据包含无法解析的引用：'https：// localhost：44302 / Services / TrueChecksService.svc'。 无法与权限“localhost：44302”建立SSL / TLS安全通道的信任关系。 底层连接已关闭：无法为SSL / TLS安全通道建立信任关系。 根据验证程序，远程证书无效.HTTP GET错误URI： https：// localhost：44302 / Services / TrueChecksService.svc下载“https：// localhost：44302 / Services / TrueChecksService.svc”时出错。 底层连接已关闭：无法为SSL / TLS安全通道建立信任关系。 根据验证程序，远程证书无效。

这是我目前的配置：

<system.serviceModel>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
<bindings>
  <basicHttpBinding>
    <binding name="MyBasicHttpBindingConfig" receiveTimeout="00:15:00"
      sendTimeout="00:15:00" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">
      <security mode="Transport" />
    </binding>
  </basicHttpBinding>    
</bindings>
<services>
  <service name="TrueChecksService" behaviorConfiguration="TrueChecksServiceBehavior">
    <endpoint binding="basicHttpBinding" bindingConfiguration="MyBasicHttpBindingConfig"
      name="TrueChecksServiceEndpoint" contract="TrueChecksAdminSL.Web.Services.ITrueChecksService" />
    <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
  </service>
</services>
<behaviors>
  <serviceBehaviors>
    <behavior name="TrueChecksServiceBehavior">
      <useRequestHeadersForMetadataAddress>
        <defaultPorts>
          <add port="44302" scheme="https"/>
        </defaultPorts>
      </useRequestHeadersForMetadataAddress>
      <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
  </serviceBehaviors>
</behaviors>

我是否需要编写自定义证书验证程序，因为IIS Express会生成自签名证书？ 我试图解决这个问题，因为当我部署到IIS时，该站点将配置一个由证书颁发机构颁发的证书。

谢谢你的帮助。

Answer 1

从IE浏览URL。 您会看到网站安全证书存在问题的警告。 按照“ 我需要做什么”来获取ie8接受自签名证书的步骤 。 如果成功并且您可以在IE中未获得该警告的情况下访问该站点，WCFClient也可以访问它。