WCF自签名证书在客户端上不受信任

Question

我有一个WCF服务，只在两台服务器机器之间使用。 它绝不会公开使用。

我希望我能将SSL与自签名证书一起用于安全性。

我使用IIS7创建了一个证书，使用IE和MMC（Personal，TrustedRoot，Third-Party和TrustedPeople）将其安装在客户端计算机上。

我仍然无法通过代码或通过IE8获得服务，而不会质疑证书。

从IE我得到通常的“这个网站的安全证书有问题。”

从代码我得到错误：“无法建立具有权限的SSL / TLS安全通道的信任关系”

为什么这不起作用？

Answer 1

您确定您的自签名证书位于将访问您的WCF服务的客户端计算机上的受信任的根证书颁发机构证书存储中吗？ 请参阅下面的屏幕截图，其中包含我的一台Windows Vista计算机信任的自签名证书。

您是否还确定您的证书是自签名证书。 查看我的一个自签名证书末尾的屏幕截图。

更新的信息：

有关如何使用名为SelfSSL7的实用程序创建包含多个主机名的自签名证书的信息，请查看此帖子。

这是另一个链接，其中包含有关SelfSSL7.exe和下载信息的详细信息。

Answer 2

我今天有这个 - 但是有了IIS7。 如果使用IIS生成证书（inetmgr->选择主节点，然后选择服务器证书，请使用右侧菜单选项创建自我认证证书。'颁发给'属性使用机器的FQDN设置 - 如' mymachine.myintranet.copp.net'或其他什么。

只要您从服务连接的URL的FQDN - 如'mymachine.myintranet.copp.net/myservice/service.svc'那么错误就行了。

如果您正在使用备用URL（如IP地址或localhost），则会发生错误。 因此，上面的机器在他的网络中显然被称为johnma然后它工作。

Answer 3

它不起作用的原因是IE检测到证书不是从有效的CA（证书颁发机构）创建的。 自签名证书比其他任何东西都更适合测试。 如果您没有被警告，那么SSL就没有多大意义了。