Mono 的 WCF 证书安全性

Question

我正在尝试将现有应用程序迁移到 Mono (v2.10.2)。

因此，我创建了一个带有 BasicHttpBinding 和消息安全性的测试 WCF 服务。客户端与 .NET 完美配合，但使用 Mono 运行时失败。

客户端工厂实例化如下：

//var certificate = CertificateUtil.GetCertificate(StoreLocation.LocalMachine, 
//    StoreName.My, X509FindType.FindBySubjectDistinguishedName, CertName, true);
var certificate = new X509Certificate2("certificate.pfx", "password");

var binding = new BasicHttpBinding();
binding.Security.Mode = BasicHttpSecurityMode.Message;
binding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.Certificate;

var epa = new EndpointAddress(
    new Uri("http://localhost:53076/Service1.svc"),
    new X509CertificateEndpointIdentity(certificate));

var factory = new ChannelFactory<IService1>(binding, epa);
factory.Credentials.ServiceCertificate.DefaultCertificate = certificate;
factory.Credentials.ServiceCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.None;
factory.Credentials.ServiceCertificate.Authentication.RevocationMode = X509RevocationMode.NoCheck;
factory.Credentials.ClientCertificate.Certificate = certificate;

var client = factory.CreateChannel();

在 Mono 中，应用程序在 CreateChannel 中失败并抛出异常：

System.InvalidOperationException：绑定不支持合同“IService1”允许的任何通道类型。

我调试到Mono源代码，发现问题是AsymmetricSecurityBindingElement.InitiatorTokenParameter == null。

我是 Mono 的新手，也许您可​​以向我指出涵盖该主题的文档/教程。

更新：

在 konrad.kruczynski 的帮助下，证书对象现在有了一个私钥。例外仍然相同。所以这不是证书存储问题。

Answer 1

是的，在 Windows 上创建的证书通常不包含私钥。它们可以在某种缓存中找到。您应该能够使用 this 指令创建带有私钥的证书。 X509Certificate2 应该毫无问题地使用该文件。您也可以尝试here 描述的程序。有什么问题就写吧。

还值得补充的是，在 Linux 上以这种方式创建的证书也可以在 Windows 上完美运行。

更新：

我不确定我是否正确理解了您的评论。您可以使用以下代码加载 PFX 证书：

var myCert = new X509Certificate2("filename.pfx", "password");

鉴于证书包含密钥，它对我有用。