WCF Mono - BasicHttpBinding với SSL

Question

Tôi đang cố gắng chuyển một ứng dụng khách WCF hiện có để chạy trên Linux dưới Mono. Ngay bây giờ tôi đang thử nghiệm tất cả mọi thứ, tìm ra những gì làm việc trên Mono và những gì không.

Khách hàng thực hiện cuộc gọi siêu đơn giản qua basicHttpBinding. Nó hoạt động tốt, cho đến khi tôi kích hoạt SSL (nghĩa là, chỉ định BasicHttpSecurityMode.Transport trong ràng buộc).

• Chạy trên NET trong Windows, nó hoạt động tuyệt vời
• Chạy trên Mono trên Ubuntu 9.10/Mono 2,6 tôi nhận được lỗi sau:

Exception in async operation: System.Net.WebException: Error getting response stream (Write: The authentication or decryption has failed.): SendFailure ---> System.IO.IOException: The authentication or decryption has failed. ---> Mono.Security.Protocol.Tls.TlsException: Invalid certificate received from server. Error code: 0xffffffff800b010a

Tôi đã đọc các Mono security FAQ; tuy nhiên chứng chỉ SSL trên máy chủ là từ một CA gốc (chứng chỉ đã mua) - do Cơ quan cấp chứng chỉ bảo mật Equifax cấp. Tôi đã chạy công cụ TlsTest trên bản cài đặt Ubuntu dựa trên URL .svc và không có vấn đề/lỗi. Ngoài ra tôi có thể nhấn dịch vụ tốt trong Firefox (không có cảnh báo bảo mật).

Tôi đang thiếu gì?

Answer 1

Tệp TlsTest từ Mono thực sự tốt khi kiểm tra điều này, vì vậy có vẻ hơi ngớ ngẩn khi hỏi - nhưng: Bạn có thể sử dụng WebClient để gửi yêu cầu tới tệp .svc và nhận phản hồi không? Nếu không, có thể vẫn còn vấn đề với chứng chỉ vì một lý do nào đó.

Tôi cũng đoán bạn đã sử dụng công cụ mozroots hoặc certmgr để xác minh CA gốc có ở đó không? Điều gì về việc thêm chứng chỉ rõ ràng trên trang web của bạn vào cửa hàng thông qua certmgr?

Một lời nhắc khác: công cụ certmgr thường hoạt động trên bản sao của chứng chỉ cho người dùng hiện tại, bạn cần chỉ định --machine arg để tất cả người dùng nhận được chứng chỉ.

Answer 2

Tôi tìm thấy một số thủ thuật để loại bỏ các lỗi:

using System.Security.Cryptography.X509Certificates; 

public class HttpWebRequestClientCertificateTest : ICertificatePolicy { 



    public bool CheckValidationResult (ServicePoint sp, X509Certificate certificate, 

     WebRequest request, int error) 

     { 

      return true; 

     } 

    } 

..... 

ServicePointManager.CertificatePolicy = new HttpWebRequestClientCertificateTest(); 

HttpWebRequest request = ... 

Có lẽ nó sẽ làm việc cho những người khác mà có mà lỗi trong Mono 2.6.