如何在.NET或JavaScript中使用MS-XCEP和MS-WSTEP从AD CS获取证书？

Question

Active Directory证书服务提供了一种Web服务,该服务为非域连接的计算机实现MS-XCEP和MS-WSTEP以提交证书请求.

此证书可用于数字签名,加密等.

是否有可用于与这些Web服务交互的WSDL？我应该如何在C#或Javascript中与它们进行交互？

Answer 1

WCF 为各种 Web 服务连接提供配置选项。根据过去的经验，我需要来自我所连接的客户端的 WSDL - 这会生成函数调用存根。然后我必须通过 web.config“描述”通信机制。在运行时，WCF 将自动为您生成信封。

使用 WCF 的消息跟踪，您将能够看到信封 - 这将允许您验证消息结构是否接近 MS 文档中提供的示例。您可能必须“注入”到信封构造过程中以提供自定义属性，但如果这是标准 AD 实现，则不需要这些修改。

如果此后您仍然无法从连接中收到有意义的输出，请联系 AD 管理团队，因为他们可能知道已成功连接的客户端和/或您收到的晦涩错误消息的含义。

对 Javascript 不了解，我认为手动构建信封并处理返回的输出将需要大量工作 - MS 已经为所需的复杂数据结构提供了丰富的支持。