Wie Deaktivieren der Zertifikatsperrung für den Client eines WCF-Diensts?

Question

Wie kann ich die Zertifikatssperrung für den Client eines WCF-Services deaktivieren? Der Client-Proxy wurde von wsdl.exe generiert und erbt SoapHttpClientProtocol.

Answer 1

Ich glaube, Sie suchen ServicePointManager.ServerCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

, die einen RemoteCertificateValidationCallback Delegierter nimmt:

http://msdn.microsoft.com/en-gb/library/system.net.security.remotecertificatevalidationcallback.aspx

Ich habe noch nie mit einem gesperrten Zertifikat vor (ich habe die Hand zu behandeln andere Themen wie abgelaufenes SSL ist) behandelt, aber ich vermute, Sie gerade wie etwas tun würde:

class Program 
{ 
    static void Main(string[] args) 
    { 
     ServicePointManager.ServerCertificateValidationCallback += 
      new RemoteCertificateValidationCallback(ValidateCertificate); 

     // Do WCF calls... 
    } 

    public static bool ValidateCertificate(object sender, X509Certificate cert, 
           X509Chain chain, SslPolicyErrors sslPolicyErrors) 
    { 
     if(sslPolicyErrors == SslPolicyErrors.RemoteCertificateChainErrors) 
     { 
      foreach(X509ChainStatus chainStatus in chain.ChainStatus) 
      { 
       if(chainStatus.Status == X509ChainStatusFlags.Revoked) 
       { 
        return true; 
       } 
      } 
     } 

     return false; 
    } 
} 

Answer 2

Sie Zertifikatsüberprüfung festlegen und Widerruf Optionen in der Konfigurationsdatei für Ihre Anwendung:

http://www.request-response.com/blog/PermaLink,guid,e9bb929b-d0b4-4626-b302-1d2715fc344a.aspx