禁用wcf客户端的认证验证

Question

我在IIS中运行了2个应用程序 - 客户端和服务.服务运行得很好,但客户端不是.

他们通过WCF互相交谈,并在证书上传递消息安全性(这不是传输安全性,而只是消息安全性).两者都使用自签名证书.

但是客户端最终会出错:

System.IdentityModel.Tokens.SecurityTokenValidationException:X.509证书...不在受信任的人员存储中.X.509证书......连锁建筑失败.使用的证书具有无法验证的信任链.替换证书或更改certificateValidationMode.已处理证书链,但终止于信任提供程序不信任的根证书

我知道如何在服务端禁用证书验证,我做到了,但是如何在客户端禁用CA验证？

Answer 1

如果要从客户端应用程序向服务器发出请求,请在发出服务请求之前调用以下行以避免进行认证检查.

使用此代码将绕过由于自签名证书而导致的SSL验证错误.

System.Net.ServicePointManager.ServerCertificateValidationCallback =
                delegate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
                { return true; };

注意:仅用于测试目的,实际应用程序使用有效的SSL证书.