防止 WCF 客户端上使用的 x509 证书重复？

Question

我有一个 WPF 和 WCF 应用程序，需要在客户端安装证书 (.pfx) 以启用 WPF 调用 WCF 服务。

现在如何防止客户端从他的证书存储中导出证书（这样他就无法获取 .pfx 文件并将其安装到另一台客户端计算机上）？

Answer 1

为 WCF 生成证书

1. 生成证书颁发机构证书

makecert -r -pe -n "CN=MyCA" -ss my -sr localMachine MyRootPublicCert.cer

-r 创建一个自签名 -pe 将生成的私钥标记为可导出 -ss Subjects 存储输出证书的证书存储名称 -sr 主题证书存储位置

文件会在您生成证书的机器的个人证书存储中弹出。

这是您需要作为受信任的根证书颁发机构导入服务器/客户端的文件（rt 单击您创建的 .cer 文件并安装证书，将其放入受信任的根证书颁发机构）

1. 生成服务器证书

您需要导出带有私钥的证书才能在服务器上使用它，所以从您创建 CA 证书的机器上打开 mmc，证书插件，个人，点击证书，>> rt单击>>所有任务>>导出>>选择是，导出私钥>>选择.PFX>>选择密码>>将此文件命名为NamePrivateKeyCert.pfx

将此证书安装到服务器计算机的个人存储中并使用它来托管服务。

1. 创建客户证书

从 CA 机器创建服务器证书。这将生成一个嵌入了私钥的证书文件：

makecert -a sha1 -n "CN=ClientCert" -sky exchange -pe -ss My -sr LocalMachine -in "TestCA" -is my -ir localMachine TestPublicCert.cer

获取此 cer 文件并将其安装在 Trusted People 商店中的客户端计算机上

4. 回顾

   创建一个 CA 证书（如果您购买了，则使用您已有的证书） 从 CA 导出受密码保护的 .pfx 文件（私人证书） 从 CA 证书创建公共证书（Public Cert）

   然后

   将 CA CA.cer 安装到客户端和服务器上的 Trusted Root Cert Authorities 存储中 将 Private.pfx 文件安装到服务器的个人存储中 将 Public.cer 安装到客户端的可信任人员存储中

   准备好了。