selfhosting serveur WCF - certificat de charge du fichier au lieu de magasin de certificats

Question

Je travaille actuellement sur un serveur WCF et je voudrais charger mon certificat d'un fichier/ressource au lieu du magasin de certificats pour faciliter le déploiement. Des idees pour faire cela?

Merci pour votre aide!

Answer 1

Je pense que c'est ce que vous cherchez: http://www.codeproject.com/KB/WCF/wcfcertificates.aspx

Answer 2

Supposons que vous utilisez le canal duplex, vous pouvez charger le certificat de fichier comme suit:

//Load certificate file with private key 
var certificate = new X509Certificate2("c:\certificate.pfx", "password"); 

//Configure your server by to use certificate, for example: 
var host = new ServiceHost(typeof(YourService), 
         new Uri("Your service's uri")); 
host.Credentials.ServiceCertificate.Certificate = certificate; 

//configure your server to accept client's certificate , accept all 
//certificate in this case, or you can assign it to the public key file 
host.Credentials.ClientCertificate.Authentication.CertificateValidationMode 
          = X509CertificateValidationMode.None; 

Dans le code de votre client, charge le certificat comme ci-dessus

//configure your client to use certificate 
var channelFactory = new ChannelFactory<IYourService>(); 
channelFactory.Credentials.ClientCertificate.Certificate = 
              clientCertificate; 

//configure your client to accept server's certificate, 
//again, for simplicity, just accept any server's certificate 
channelFactory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode 
          = X509CertificateValidationMode.None; 

Je pense que vous devriez aller bien à partir de ce point. N'oubliez pas que si vous chargez à partir d'un fichier, vous devez charger le fichier .pfx qui est généré par pvk2pfx.exe, il a à la fois une clé privée et une clé publique. Sinon, WCF sera confus à l'endroit où rechercher la clé privée.

Answer 3

Voici SO question a un exemple de code détaillé de la façon de le faire, mais cela ne fonctionne pas lorsque les certificats sont protégés par mot de passe.

Programmatic WCF Message Security with Certificates