根据验证程序，远程证书无效

Question

我正在开发一个WCF服务（NetTcpBinding），它工作得很好，没有安全性。我们从DigiCert购买了证书，并将其安装在服务器上并使用DigicertUtil.exe进行配置。也安装在测试客户机上。

打开安全性我可以从我的开发PC连接到它，没有任何问题。

服务器配置：

binding.Security.Mode = SecurityMode.Transport; 
    binding.Security.Transport.ClientCredentialType = TcpClientCredentialType.Certificate; 
    binding.Security.Transport.ProtectionLevel = ProtectionLevel.EncryptAndSign; 
    ServerHost.Credentials.ServiceCertificate.SetCertificate(
       StoreLocation.LocalMachine, 
       StoreName.My, 
       X509FindType.FindBySubjectName, 
       Properties.Settings.Default.CertificateName); 

客户端配置：（我修改了域名和服务名，以保持客户的隐私）

<binding name="EndPointTCP" closeTimeout="00:01:00" openTimeout="00:01:00" 
       receiveTimeout="00:10:00" sendTimeout="00:01:00" transactionFlow="false" 
       hostNameComparisonMode="StrongWildcard" maxBufferPoolSize="1610612736" 
       maxReceivedMessageSize="1610612736"> 
       <readerQuotas maxDepth="32" maxStringContentLength="2147483647" 
       maxArrayLength="2147483647" maxBytesPerRead="4096" maxNameTableCharCount="16384" /> 
       <reliableSession ordered="false" inactivityTimeout="00:10:00" enabled="false" /> 
       <security mode="Transport"> 
       <transport clientCredentialType="Certificate" protectionLevel="EncryptAndSign"/> 
       </security> 
      </binding> 

    <behaviors> 
      <endpointBehaviors> 
      <behavior name="behavior_ServerService"> 
       <clientCredentials> 
       <clientCertificate findValue="*.domain.com" 
          storeLocation="LocalMachine" 
          storeName="My" 
          x509FindType="FindBySubjectName" /> 
       </clientCredentials> 
      </behavior> 
      </endpointBehaviors> 
     </behaviors> 

<client> 
    <endpoint address="net.tcp://clients.domain.com:10001/Server/ServerService" 
    binding="netTcpBinding" bindingConfiguration="EndPointTCP" contract="ServerServiceReference.IServerWS" 
    name="EndPointTCP" behaviorConfiguration="behavior_ServerService"> 
    <identity> 
     <dns value="*.domain.com" /> 
    </identity> 
    </endpoint> 
</client> 

从任何其他计算机尝试它我在客户端收到以下错误：

The socket connection was aborted. This could be caused by an error processing your message or a receive timeout being exceeded by the remote host, or an underlying network resource issue. Local socket timeout was '00:00:59.9840000'.

An existing connection was forcibly closed by the remote host

服务器上的跟踪日志说：

The remote certificate is invalid according to the validation procedure.

，因为我使用的服务器和客户端使用相同的证书，这是非常奇怪的......（别说dev的PC从它的工作好...）

错误信息是一样的，即使我设置

ServerHost.Credentials.ClientCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None; 

在服务器上

和

ServiceClient.ClientCredentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None; 

在客户端上。

有人能告诉我如何正确地做到这一点吗？当然，我不想使用变通方法，比如验证回调总是返回true或者上面的未验证模式。

任何帮助，将不胜感激。只有这个“小”问题应该得到解决，以便能够释放... :(

非常感谢事先！

Hudgi

Answer 1

这听起来像你正在尝试使用相同的证书无论是服务器还是客户端证书，并且您的客户端没有与颁发证书的主机名相同的主机名即使您设置了X509CertificateValidationMode.None，主机名也必须匹配如果您的开发机器与服务器相同，成功

您是否故意尝试让客户端进行身份验证通过SSL连接到服务器，还是只是试图通过证书颁发机构建立对客户的信任？

我还怀疑你的证书可能不是真正的通配符证书，如果这是你运气不好的情况下使用该证书进行客户端验证。