クライアント証明書で保護したい WCF サービスがありますが、Azure で動作させることができません。
Amazon の標準的な Windows Server でサービスをホストすることで、Azure を方程式から外しました。サービスとクライアントの両方の証明書 (いずれも自己署名されていません) をこのサーバーのローカル マシンの「個人用」ストアにチェーン証明書を含めてインストールしましたが、すべて期待どおりに機能し、ローカル PC から呼び出され、クライアント証明書がバインディング/動作。証明書が指定されていないと機能しなかったため、この方法で確実に正しく機能しました。
次に、サービスを Azure にデプロイしました。クライアントとサーバーの証明書がポータルにアップロードされ、「Local Machine/My」に対する構成で設定され、CA とルート証明書がアップロードされ、「My」、「Trusted」、「CA」などのさまざまなストアでそれらを試しました。私が試したすべてのバリエーションで、クライアントエンドポイントアドレスのみを変更して、ローカルでまったく同じプログラムから呼び出された「HTTPリクエストはクライアント認証スキーム「匿名」で禁止されていました」を取得し続けます。
別の詳細として、証明書なしで動作させることができるので、Web サービスに問題はありませんが、クライアントとサービス間の証明書ハンドシェイクで実際に何が起こっているのかわかりません。