无法使用SSL向IIS Express中托管的WCF服务添加服务引用

Question

我在Visual Studio 2010中的IIS Express中托管了一个普通的WCF服务.IIS Express配置为使用SSL.

在切换到SSL之前,我没有遇到任何问题,但现在我无法更新是为我的WCF服务添加服务引用(这只是一个普通的IIS托管的svc文件).

当我使用WCFTestClient时,我得到一个更有用的错误:

错误:无法从https:// localhost:44302/Services/TrueChecksService.svc获取元数据如果这是您有权访问的Windows(R)Communication Foundation服务,请检查您是否已在指定地址启用元数据发布.有关启用元数据发布的帮助,请参阅MSDN文档,网址为http://go.microsoft.com/fwlink/?LinkId=65455 .WS-元数据交换错误URI:https:// localhost:44302/Services/TrueChecksService.svc 元数据包含无法解析的引用:'https:// localhost:44302/Services/TrueChecksService.svc'.无法与权限"localhost:44302"建立SSL/TLS安全通道的信任关系.底层连接已关闭:无法为SSL/TLS安全通道建立信任关系.根据验证程序,远程证书无效.HTTP GET错误URI:https:// localhost:44302/Services/TrueChecksService.svc 下载"https:// localhost:44302/Services/TrueChecksService.svc"时出错.底层连接已关闭:无法为SSL/TLS安全通道建立信任关系.根据验证程序,远程证书无效.

这是我目前的配置:

<system.serviceModel>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
<bindings>
  <basicHttpBinding>
    <binding name="MyBasicHttpBindingConfig" receiveTimeout="00:15:00"
      sendTimeout="00:15:00" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">
      <security mode="Transport" />
    </binding>
  </basicHttpBinding>    
</bindings>
<services>
  <service name="TrueChecksService" behaviorConfiguration="TrueChecksServiceBehavior">
    <endpoint binding="basicHttpBinding" bindingConfiguration="MyBasicHttpBindingConfig"
      name="TrueChecksServiceEndpoint" contract="TrueChecksAdminSL.Web.Services.ITrueChecksService" />
    <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
  </service>
</services>
<behaviors>
  <serviceBehaviors>
    <behavior name="TrueChecksServiceBehavior">
      <useRequestHeadersForMetadataAddress>
        <defaultPorts>
          <add port="44302" scheme="https"/>
        </defaultPorts>
      </useRequestHeadersForMetadataAddress>
      <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
  </serviceBehaviors>
</behaviors>

我是否需要编写自定义证书验证程序,因为IIS Express会生成自签名证书？我试图解决这个问题,因为当我部署到IIS时,该站点将配置一个由证书颁发机构颁发的证书.

谢谢你的帮助.

Answer 1

从 IE 浏览 URL。您会看到网站安全证书有问题的警告。按照“我需要做什么才能获取 ie8 接受自签名证书”中的步骤进行操作。如果成功并且您可以访问该站点而不会在 IE 中收到该警告，则 WCFClient 也将能够访问该站点。