Question

我在尝试访问我的WCF WF服务时遇到同样的错误：“无法为SSL / TLS建立安全通道。”

我尝试了一堆stackoverflow / google解决方案但到目前为止没有运气。

我已经制作了WCF WF服务，该服务连接到使用证书进行验证的第三方。我的Web.config看起来像这样：

<?xml version="1.0"?>
<configuration>
<appSettings>
  <add key="aspnet:UseTaskFriendlySynchronizationContext" value="true"/>
</appSettings>
<system.web>
  <compilation debug="true" strict="false" explicit="true" 
                            targetFramework="4.5.1"/>
  <httpRuntime targetFramework="4.5.1"/>
</system.web>
<system.serviceModel>
  <bindings>      
    <basicHttpsBinding>
      <binding name="binding1">
        <security mode="TransportWithMessageCredential">
          <message clientCredentialType="Certificate" />
        </security>
      </binding>
    </basicHttpsBinding>
  </bindings>
  <client>
    <!-- Test Endpoint -->
    <endpoint address="https://example.com" 
              behaviorConfiguration="endpointBehavior" 
              binding="basicHttpsBinding" 
              bindingConfiguration="binding1" 
              contract="ContractPortType" 
              name="Port">
    </endpoint>
  </client>
  <behaviors>
    <serviceBehaviors>
      <behavior>
        <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true"/>
        <serviceDebug includeExceptionDetailInFaults="true"/>        
      </behavior>
    </serviceBehaviors>
    <endpointBehaviors>
      <behavior name="endpointBehavior">
        <clientCredentials>          
          <clientCertificate findValue="SOMETHUMBPRINT" 
                              storeLocation="LocalMachine" 
                              storeName="My" 
                              x509FindType="FindByThumbprint" />
        </clientCredentials>
      </behavior>
    </endpointBehaviors>
  </behaviors>
  <protocolMapping>
    <add binding="basicHttpsBinding" scheme="https"/>
  </protocolMapping>
  <serviceHostingEnvironment aspNetCompatibilityEnabled="true" 
                             multipleSiteBindingsEnabled="true" 
                             minFreeMemoryPercentageToActivateService="1"/>
</system.serviceModel>
<system.webServer>
  <modules runAllManagedModulesForAllRequests="true"/>
</system.webServer>

客户端只是一个运行它的简单控制台：

using (var client = new ServiceClient())
{
     System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
     var msg = client.GetData();
     Console.WriteLine(msg);
 }

具有以下App.config：

    <?xml version="1.0" encoding="utf-8" ?>
<configuration>
  <startup>
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.5.2" />
  </startup>
  <system.serviceModel>
    <bindings>     
      <basicHttpBinding>
        <binding name="BasicHttpBinding_IService"/>
      </basicHttpBinding>
    </bindings>

    <client>
      <endpoint address="http://localhost:55670/GetData.xamlx"
        binding="basicHttpBinding" bindingConfiguration="BasicHttpBinding_IService"
        contract="Reference.IService" name="BasicHttpBinding_IService" behaviorConfiguration="endpointBehavior" />
    </client>

    <behaviors>
      <serviceBehaviors>
        <behavior>
          <serviceMetadata httpGetEnabled="true" httpsGetEnabled="true"/>
          <serviceDebug includeExceptionDetailInFaults="true"/>
        </behavior>
      </serviceBehaviors>
      <endpointBehaviors>
        <behavior name="endpointBehavior">
          <clientCredentials>
            <clientCertificate findValue="SOMETHUMBPRINT"
                               storeLocation="LocalMachine"
                               storeName="My"
                               x509FindType="FindByThumbprint" />
          </clientCredentials>
        </behavior>
      </endpointBehaviors>
    </behaviors>
  </system.serviceModel>
</configuration>

如果有人可以帮助我，那就太好了。

编辑：所以我似乎无法工作的是我的WCF WF服务和第三方服务之间需要的SSL连接。当我从客户端直接调用thirdparty服务时，我可以设置System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12; 但我找不到办法为我的WCF WF服务做同样的事情。

编辑：所以我可以通过创建一个活动然后在我调用第三方活动之前调用该活动然后它可以工作来使它工作，但必须有一个更好的方法！

public sealed class SetTlsVersion : CodeActivity
{
    protected override void Execute(CodeActivityContext context)
    {
        System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    }
}

Answer 1

今年早些时候我遇到了类似的问题，事实证明一些SSL证书使用的是TLS 1.2。

.NET 4.5将TLS版本默认为v1.1。可以通过以下代码段在代码中更改此内容：

using System.Net;
// ...
// In your application startup flow, set the security protocol to TLS 1.2.
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

理想情况下，应在应用程序启动时调用上述内容。在那之后，我认为你会很高兴。

附注： .NET 4.0目标应用程序需要稍微不同的技巧来设置TLS版本：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;

在.NET 3.5及更低版本中，遗憾的是甚至不支持TLS 1.2。但在你的情况下，它看起来像你的目标.NET 4.5所以你可以继续这样做。

编辑：我在您的客户端代码段中注意到您按比例分配了TLS版本，这是不正确的。在这种情况下，它应该是单个值SecurityProtocolType.Tls12。

我假设基础.NET Framework网络代码最后只使用SecurityProtocolType.Tls，这与SSL / TLS证书支持的不匹配。

希望这有帮助。

Answer 2

我能够做到这一点的唯一方法是使用HttpModule（感谢ajawad987提示）。我仍然相信这可以（或者应该）只在Web.config中完成。

public class InitializerModule : IHttpModule
{
    public void Dispose() { }

    public void Init(HttpApplication context)
    {
        // Sets the TLS version for every request made to an external party
        System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    }
}

的Web.config

<system.webServer>
  <modules runAllManagedModulesForAllRequests="true">
    <add name="InitializerModule" type="WorkflowService.Helpers.InitializerModule"/>
  </modules>
</system.webServer>

WCF WF服务，无法为具有权限的SSL / TLS建立安全通道

2 个答案: