【发布时间】：2015-02-03 13:22:33
【问题描述】：
当通过 AMQP 连接到负载平衡的服务总线实例时，我们无法将消息发送到队列或主题。
我们有一个 Windows Server 2012 R2，在 Hyper-V 上的 VM 中运行。该服务器是 NLB 集群的一部分（当前仅包含这台主机）。在服务器上，我们为 Windows Server 1.1 安装了 Service Bus，并使用以下 PowerShell 脚本配置了场、主机和命名空间：
$machineName = 'server'
$domainName = 'sb.department.company.com' # this DNS name is linked to the virtual IP address of the NLB cluster
$namespace = 'namespace'
New-SBFarm -SBFarmDBConnectionString "Data Source=$machineName;Integrated Security=True" -FarmDns $domainName -EncryptionCertificateThumbprint $certThumbprint -FarmCertificateThumbprint $certThumbprint -RunAsAccount $accountName
Add-SBHost -SBFarmDBConnectionString "Data Source=$machineName;Integrated Security=True" -EnableFirewallRules $true -RunAsPassword $securePassword -ExternalBrokerUrl "sb://$domainName"
New-SBNamespace -Name $namespace -AddressingScheme 'Path' -ManageUsers $userGroupName
首先我们尝试使用 makecert 生成证书，但这些证书没有 Subject Alternative Name 属性。作为该问题的解决方案，我们使用 OpenSSL 来生成我们的证书。这是我们使用的证书链：
- 公司 CA
- 签名算法：sha256RSA
- 公钥：RSA（2048 位）
- 主题：O = 公司，CN = 公司 CA
- 基本约束：主题类型 = CA，路径长度约束 = 无
- 密钥用法：证书签名、离线 CRL 签名、CRL 签名
- 公司部CA
- 签名算法：sha256RSA
- 公钥：RSA（2048 位）
- 发行人：CA 公司
- 主题：O = 公司，CN = 公司 CA
- 基本约束：主题类型 = CA，路径长度约束 = 无
- 密钥用法：证书签名、离线 CRL 签名、CRL 签名
- sb.department.company.com
- 签名算法：sha256RSA
- 公钥：RSA（2048 位）
- 发行人：CA 公司部
- 主题：O = 公司，CN = sb.department.company.com
- 基本约束：主题类型 = 结束实体，路径长度约束 = 无
- 密钥用法：数字签名、不可否认性、密钥加密、数据加密
- 增强的密钥使用：服务器身份验证
- 主题备用名称：DNS 名称 = sb.department.company.com
这 3 个证书安装在本地机器（不是当前用户）的证书存储中：
- 根证书（公司 CA）安装在 受信任的根证书颁发机构中。
- 中间证书（公司部门 CA）安装在 中间证书颁发机构中。
- 服务器证书 (sb.department.company.com) 安装在 Trusted People 中。
当我们使用网络浏览器连接到 https://sb.department.company.com:9355/namespace 时，我们可以看到证书是正确且可信的。
当我们使用 .NET 库连接到服务总线实例时，我们可以做任何事情（获取队列/主题列表、创建队列/主题、向队列发送消息……）。
当我们在 C++ 应用程序（Linux 上）中使用 AMQP 进行连接时，我们无法将消息发送到队列。 这可以通过 Service Bus Explorer 轻松演示：如果我们将传输类型设置为 AMQP，我们会得到这种不稳定的行为。我们可以获取队列和主题列表，但是在尝试发送消息时，我们会收到以下错误消息：Exception: The remote certificate is invalid based on the validation procedure.. Method b__be.
我们如何解决这个问题？
【问题讨论】：
标签： amqp servicebus windows-server-2012-r2 nlb