0

我在我的 WCF 服务（.Net Framework 4.0）中使用 basicHttpBinding、消息安全和 x509 证书。配置如下所示：

<?xml version="1.0"?>
<configuration>

  <system.web>
    <compilation debug="true" targetFramework="4.0" />
  </system.web>

  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior name="ServiceBehavior">
          <serviceMetadata httpGetEnabled="true"/>
          <serviceDebug includeExceptionDetailInFaults="true"/>
          <serviceCredentials>
            <serviceCertificate findValue="MyWebSite" storeLocation="LocalMachine"
             storeName="My" x509FindType="FindBySubjectName" />
            <userNameAuthentication userNamePasswordValidationMode="Custom"
             customUserNamePasswordValidatorType="CToSave.ValidateClient, CToSave" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
    <serviceHostingEnvironment multipleSiteBindingsEnabled="true"/>

    <standardEndpoints>
      <webScriptEndpoint>
        <standardEndpoint crossDomainScriptAccessEnabled="True"/>
      </webScriptEndpoint>
    </standardEndpoints>

    <services>
      <service behaviorConfiguration="ServiceBehavior" name="CToSave.MyService">
        <endpoint address="" binding="basicHttpBinding" contract="CToSave.IMyService" bindingConfiguration="BindingConfig"/>
      </service>
    </services>

    <bindings>

      <basicHttpBinding>
        <binding name="BindingConfig" openTimeout="00:50:00" sendTimeout="00:50:00" receiveTimeout="00:50:00" closeTimeout="00:50:00" maxReceivedMessageSize="2147483647">
          <security mode="Message">
            <message clientCredentialType="Certificate"/>
          </security>
        </binding>
      </basicHttpBinding>

    </bindings>
  </system.serviceModel>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="true"/>
  </system.webServer>


</configuration>

PHP 客户端将使用此服务。为了使用它，客户端是否需要证书？我希望客户端不必生成证书。

如果clinet必须获得证书，我的配置会改变吗？如果是，我需要做出哪些改变？

我已经阅读了数十篇关于 basihttpbinding+security 的文章，但没有一篇文章表明有关客户端证书的任何内容。请帮忙。

4

2 回答 2

1

是的，客户需要一个证书，因为这个：

<security mode="Message">
    <message clientCredentialType="Certificate"/>
</security>

一般来说，客户端不会生成自己的证书，而是从同意的提供者（可以是组织中的证书颁发机构或公共机构或服务所有者）那里获取证书。

在任何情况下，您都需要一个好的 PHP WS-Security 库，因为您需要生成 WCF 期望的消息格式（这是消息级别的安全性）。

于 2013-08-27T15:20:31.743 回答
0

实际上可以通过客户端上的身份验证证书

于 2013-08-27T15:27:58.610 回答