asp.net - 在 IIS 中使用 SSL 安全访问 WCF 时出现证书不受信任错误

Question

我面临以下问题。

1 - 我已经在远程 IIS 机器上部署了启用了 SSL 的 WCF 服务，并尝试从我的 Web 客户端使用它。问题是我的浏览器不允许调用此服务。在使用我的 Web 客户端之前，我必须点击直接从我的浏览器获取服务 URL，然后允许证书。

2- 从某个地方得到了在部署 WCF 的机器上导出证书并将该证书文件包含在我机器上的受信任证书组中的建议。在我这样做之后，当我尝试从 Web 客户端访问 Web 服务时遇到了同样的问题.所以我从浏览器中访问服务 url 并得到相同的页面，该页面需要我使用不同的消息来信任证书“你试图到达 111.121.196.226(WCF 机器的 ip 地址)，但实际上你到达了服务器将自己标识为“WMSvc-domain”，其中“WMSvc-domain”是证书中“Issued To”字段的值。

我希望我已经说清楚了。等待建议。谢谢。

Answer 1

WMSvc-machinename 是默认运行在 8172/tcp 上的 IIS Windows 管理服务，用于远程管理 iis。安装时默认是创建一个自签名证书。那是不可信的。它可以通过 IIS 管理器中的管理服务图标替换为“适当的”CA 签名证书。