Làm thế nào để tắt thu hồi chứng chỉ cho một khách hàng của dịch vụ WCF?

Question

Làm cách nào để tắt thu hồi chứng chỉ cho ứng dụng khách của dịch vụ WCF? Proxy máy khách được tạo bởi wsdl.exe và kế thừa SoapHttpClientProtocol.

Answer 1

Tôi nghĩ rằng bạn đang tìm kiếm ServicePointManager.ServerCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

nào mất một Đại biểu RemoteCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.security.remotecertificatevalidationcallback.aspx

Tôi chưa từng xử lý chứng chỉ bị thu hồi trước đó (tôi có tay để xử lý các vấn đề khác như SSL đã hết hạn), nhưng tôi đoán bạn chỉ cần làm một cái gì đó như:

class Program 
{ 
    static void Main(string[] args) 
    { 
     ServicePointManager.ServerCertificateValidationCallback += 
      new RemoteCertificateValidationCallback(ValidateCertificate); 

     // Do WCF calls... 
    } 

    public static bool ValidateCertificate(object sender, X509Certificate cert, 
           X509Chain chain, SslPolicyErrors sslPolicyErrors) 
    { 
     if(sslPolicyErrors == SslPolicyErrors.RemoteCertificateChainErrors) 
     { 
      foreach(X509ChainStatus chainStatus in chain.ChainStatus) 
      { 
       if(chainStatus.Status == X509ChainStatusFlags.Revoked) 
       { 
        return true; 
       } 
      } 
     } 

     return false; 
    } 
} 

Answer 2

Bạn có thể đặt xác thực chứng chỉ và các tùy chọn thu hồi trong tệp cấu hình cho ứng dụng của bạn:

http://www.request-response.com/blog/PermaLink,guid,e9bb929b-d0b4-4626-b302-1d2715fc344a.aspx