8

私は、自己署名証明書を使用して http アプリケーションを https および ssl に変換する過程にありました。

なんらかの理由で、ブラウザで localhost:##### にアクセスしてサービスを開始する必要があります。

サービスが開始されたら、Visual Studio 2012 コマンド プロンプトで次の呼び出しを実行してテストします。

svcutil.exe https://localhost:10201/?wsdl

そして、それは戻ってきます

Error: Cannot obtain Metadata from https://localhost:10201/?wsdl

If this is a Windows (R) Communication Foundation service to which you have access, please check that you have enabled metadata publishing at the specified address.  For help enabling metadata publishing, please refer to the MSDN documentation at http://go.microsoft.com/fwlink/?LinkId=65455.


WS-Metadata Exchange Error
    URI: https://localhost:10201/?wsdl

    Metadata contains a reference that cannot be resolved: 'https://localhost:10201/?wsdl'.

    Could not establish trust relationship for the SSL/TLS secure channel with authority 'localhost:10201'.

    The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

    The remote certificate is invalid according to the validation procedure.


HTTP GET Error
    URI: https://localhost:10201/?wsdl

    There was an error downloading 'https://localhost:10201/?wsdl'.

    The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

    The remote certificate is invalid according to the validation procedure.

If you would like more help, type "svcutil /?"

これは、HTTPS での成功に悪影響を及ぼしますか?

私の設定は次のようになります：

<system.serviceModel>

    <!--SERVICES-->
    <services>
      <service name="DuplexService.DuplexService"
         behaviorConfiguration="sb">

        <endpoint
           address="basic"
           binding="customBinding"
           bindingConfiguration="customDuplexBinding"
           contract="DuplexService.Interface.IDuplexServiceContract">
        </endpoint>

        <endpoint
            address=""
            binding="webHttpBinding"
            behaviorConfiguration="webHttpEndpointBehavior"
            bindingConfiguration="webHttpsBinding"
            contract="Interface.IPolicyRetriever">
        </endpoint>

        <endpoint
            address="mex"
            binding="mexHttpsBinding"
            contract="IMetadataExchange">
        </endpoint>

        <host>
        <baseAddresses>
          <add baseAddress="https://localhost:10201" />
        </baseAddresses>
        </host>
      </service>


    </services>


    <!--BEHAVIOURS-->
    <behaviors>
    <!--Policy-->
      <endpointBehaviors>
        <!-- For Policy Service -->
        <behavior name="webHttpEndpointBehavior">
          <webHttp  />
        </behavior>
      </endpointBehaviors>


<!--behaviour for all of the enpoints -->
      <serviceBehaviors>
        <behavior name="sb">
          <!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
          <serviceMetadata httpsGetEnabled="true" httpsGetUrl="https://localhost:10201"/>
          <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
          <serviceDebug includeExceptionDetailInFaults="true"/>
          <!-- This will solve a bug that happens if too many items are sent at once from the gateway to the client -->
          <dataContractSerializer maxItemsInObjectGraph="2147483647"/>
          <serviceThrottling
          maxConcurrentCalls="200"
          maxConcurrentSessions="200"
          maxConcurrentInstances="200" />
        </behavior>
      </serviceBehaviors>
    </behaviors>



    <!-- BINDINGS-->
    <bindings>

    <webHttpBinding>
        <binding name="webHttpsBinding">
            <security mode="Transport">
                <transport clientCredentialType="None" />
            </security>
        </binding>
    </webHttpBinding>

      <customBinding>
        <binding name="customDuplexBinding">
          <pollingDuplex duplexMode="MultipleMessagesPerPoll"
               maxOutputDelay="00:00:01"
       serverPollTimeout="00:01:00"
       inactivityTimeout="02:00:00"
       maxPendingMessagesPerSession="2147483647"
       maxPendingSessions="2147483647" />
          <binaryMessageEncoding>
            <readerQuotas
              maxDepth="2147483647"
              maxStringContentLength="2147483647"
              maxArrayLength="2147483647"
              maxBytesPerRead="2147483647"
              maxNameTableCharCount="2147483647" />
          </binaryMessageEncoding>
          <httpsTransport
      maxBufferSize="2147483647"
      maxReceivedMessageSize="2147483647"
      transferMode="StreamedResponse" />
        </binding>
      </customBinding>



    </bindings>




    <!-- Register the binding extension from the SDK. -->
    <extensions>
      <bindingElementExtensions>
        <add name="pollingDuplex"
             type="System.ServiceModel.Configuration.PollingDuplexElement, System.ServiceModel.PollingDuplex" />
      </bindingElementExtensions>
    </extensions>
  </system.serviceModel>

どうすればそれを取り除くことができますか? メタデータを機能させ、GET を機能させますか?

4

2 に答える 2

10

これに対処する4つの方法を考えることができます。

  1. 自己署名証明書を信頼できるルート認証としてインストールします。MMC->証明書
  2. ブラウザを使用してwsdlに移動し（証明書エラーを過ぎてクリック）、保存して、wsdlを直接生成します。
    • wsdlのURLをブラウザーに入力し、証明書の警告を過ぎてクリックすると、実際のwsdlが表示されます。
    • wsdlをコンピューターに保存します。Chromeでは、右クリックして名前を付けて保存できます。
    • VisualStudioの場合
      • プロジェクトを右クリックして、[サービス参照の追加]を選択します
      • [アドレス]ボックスに、ダウンロードしたwsdlの物理パス（C：\ directory ...）を入力します。
      • ヒットゴー
  3. フィドラーを起動し、httpsを復号化するように指示します。これにより、証明書がインストールされ、リモート証明書エラーを無視するオプションが提供されます。ここで説明します。http://proq.blogspot.com/2012/02/svcutil-and-https.html
  4. 信頼されたルートによって署名された証明書を使用します。

証明書エラーを無視するsvcutilオプションが表示されませんでした。

于 2012-11-16T02:48:23.477 に答える
0

同じ問題がありました。私にとっては、https が有効期限に関して無効な別の証明書を使用していることに気付きました。なぜそれが起こったのか分かりません。Https ポート番号と新しい自己署名証明書を変更しました。WCFtestClinet は HTTPS 経由でサーバーに接続できました。

于 2013-11-14T14:04:07.800 に答える