Comment désactiver la révocation de certificat pour le client d'un service WCF?

Question

Comment puis-je désactiver la révocation de certificat pour le client d'un service WCF? Le proxy client a été généré par wsdl.exe et hérite de SoapHttpClientProtocol.

Answer 1

Je pense que vous êtes à la recherche ServicePointManager.ServerCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

qui prend un délégué RemoteCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.security.remotecertificatevalidationcallback.aspx

Je ne l'ai jamais eu affaire à un certificat révoqué avant (je main pour traiter d'autres questions telles que SSL est arrivé à expiration), mais je devine que vous voulez simplement quelque chose comme:

class Program 
{ 
    static void Main(string[] args) 
    { 
     ServicePointManager.ServerCertificateValidationCallback += 
      new RemoteCertificateValidationCallback(ValidateCertificate); 

     // Do WCF calls... 
    } 

    public static bool ValidateCertificate(object sender, X509Certificate cert, 
           X509Chain chain, SslPolicyErrors sslPolicyErrors) 
    { 
     if(sslPolicyErrors == SslPolicyErrors.RemoteCertificateChainErrors) 
     { 
      foreach(X509ChainStatus chainStatus in chain.ChainStatus) 
      { 
       if(chainStatus.Status == X509ChainStatusFlags.Revoked) 
       { 
        return true; 
       } 
      } 
     } 

     return false; 
    } 
} 

Answer 2

Vous pouvez définir la validation du certificat et les options de révocation dans le fichier de configuration pour votre application:

http://www.request-response.com/blog/PermaLink,guid,e9bb929b-d0b4-4626-b302-1d2715fc344a.aspx