如何使 BizTalk 信任通过发送端口协商的自签名证书？

Question

我有 Send Port 和 Dynamic Solicit-Response 类型。

发送端口所需的一切都在编排内部动态配置，Security Mode 设置为 Transport。

未配置发送端口的

加密证书。 （我猜 IIS 已经在处理它了？）

主机和独立主机实例的

解密证书也未配置。 （这是我相信 BizTalk 将根据受信任的根证书颁发机构中的当前证书信任证书的部分）

是的，Send Port 将在使用自签名证书的端点上提出请求。

我尝试了什么：

• 我尝试在 Trusted Root Certification Authorities、Other People 下的 Local Machine 和 Current User（拥有 BizTalk 主机的用户）
• 我尝试手动设置加密证书以使用自签名证书

没有任何效果...

Answer 1

如果安全模式是传输，那么所需的证书将是包含公钥且与目标服务器匹配的证书。如果这是自签名证书，则它需要位于受信任的根证书颁发机构、BizTalk 主机用户的证书中。