Question

我在Visual Studio 2010中的IIS Express中托管了一个普通的WCF服务.IIS Express配置为使用SSL。

在切换到SSL之前，我没有遇到任何问题，但现在我无法更新是为我的WCF服务添加服务引用（这只是一个普通的IIS托管的svc文件）。

当我使用WCFTestClient时，我得到了一个更有用的错误：

错误：无法从https://localhost:44302/Services/TrueChecksService.svc获取元数据如果这是您有权访问的Windows（R）Communication Foundation服务，请检查您是否已在指定地址启用元数据发布。有关启用元数据发布的帮助，请参阅http://go.microsoft.com/fwlink/?LinkId=65455上的MSDN文档.WS-元数据交换错误URI：https://localhost:44302/Services/TrueChecksService.svc元数据包含无法解析的引用：'https：// localhost：44302 / Services /TrueChecksService.svc”。无法与权限“localhost：44302”建立SSL / TLS安全通道的信任关系。底层连接已关闭：无法为SSL / TLS安全通道建立信任关系。根据验证程序，远程证书无效.HTTP GET错误URI：https://localhost:44302/Services/TrueChecksService.svc下载“https：// localhost：44302 / Services / TrueChecksService.svc”时出错。底层连接已关闭：无法为SSL / TLS安全通道建立信任关系。根据验证程序，远程证书无效。

此处是我的配置：

<system.serviceModel>
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />
<bindings>
  <basicHttpBinding>
    <binding name="MyBasicHttpBindingConfig" receiveTimeout="00:15:00"
      sendTimeout="00:15:00" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">
      <security mode="Transport" />
    </binding>
  </basicHttpBinding>    
</bindings>
<services>
  <service name="TrueChecksService" behaviorConfiguration="TrueChecksServiceBehavior">
    <endpoint binding="basicHttpBinding" bindingConfiguration="MyBasicHttpBindingConfig"
      name="TrueChecksServiceEndpoint" contract="TrueChecksAdminSL.Web.Services.ITrueChecksService" />
    <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
  </service>
</services>
<behaviors>
  <serviceBehaviors>
    <behavior name="TrueChecksServiceBehavior">
      <useRequestHeadersForMetadataAddress>
        <defaultPorts>
          <add port="44302" scheme="https"/>
        </defaultPorts>
      </useRequestHeadersForMetadataAddress>
      <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true"/>
      <serviceDebug includeExceptionDetailInFaults="false"/>
    </behavior>
  </serviceBehaviors>
</behaviors>

我是否需要编写自定义证书验证程序，因为IIS Express会生成自签名证书？我试图解决这个问题，因为当我部署到IIS时，该站点将配置一个由证书颁发机构颁发的证书。

感谢您的帮助。

Answer 1

从IE浏览网址。您会看到网站安全证书存在问题的警告。按照what-do-i-need-to-do-to-get-ie8-to-accept-a-self-signed-certificate中的步骤操作。如果成功并且你可以在没有在IE中获得该警告的情况下访问该站点，WCFClient也可以访问它。

无法使用SSL向IIS Express中托管的WCF服务添加服务引用

1 个答案: