web-services - WCF 测试客户端无法添加服务 - 无法获取元数据

Question

我看到有很多关于这个特定问题的问题。我花了一天半的时间尝试所有不同的建议。到目前为止，没有一个对我有用，我不知道下一步该怎么做。因此，我呼吁在这里找到庞大的知识库，希望有人能看到问题并帮助我。几年前的某个时候，我让这一切为我工作，几台电脑前。但是，当我不得不更换一台新 PC 时，我当时或之后的任何时候都无法让它工作，但我能够解决它。现在我需要为当前的作业解决这个问题。

我在本地机器上的 IIS(不是 IIS Express)中运行了一个 SOAP WCF WebService。

我创建了一个应用程序池。基本设置是具有集成管道模式的 .NET Framework v4.0.30319。高级设置将 Identity 设置为 ApplicationPoolIdentity。

我创建了一个网站(没有使用默认网站。)

定义了两个绑定(bind):

我们有一个客户端和一个服务自签名证书，用于开发和质量检查。我已将服务证书分配给 https 绑定(bind)。 Web 服务通过 net.tcp 与另一个 wcf 服务通信。

在基本设置里，我定义了物理路径到c:\inetpub\websitename。为了成功连接，使用测试设置...，我必须使用我的网络域用户名和密码作为特定用户连接。我还没有找到解决这个问题的方法。

在高级设置中....应用程序池设置为我创建的应用程序池。物理路径是 c:\inetpub\wwwroot\websitename。启用协议(protocol)设置为 http、net.tcp。

我能够成功浏览该网站。

这是网络服务的 web.config:

  <system.serviceModel>
<client>
  <endpoint address="net.tcp://10.100.13.28:8102/Acord/201307" behaviorConfiguration="NetTcpCertificatesBehavior" binding="netTcpBinding" bindingConfiguration="NetTcpCertificatesBinding" contract="AcordContract.IAcordService201307" name="AcordEndpoint">
    <identity>
      <certificateReference findValue="7da522dd75f3fca2687837b7b67e117a8700ec62" isChainIncluded="false" storeLocation="LocalMachine" x509FindType="FindByThumbprint" />
      <!--<dns value="localhost" />-->
    </identity>
  </endpoint>
  <endpoint address="net.tcp://qaschedapp:8002/IMS/201210" behaviorConfiguration="NetTcpCertificatesBehavior" binding="netTcpBinding" bindingConfiguration="NetTcpCertificatesBinding" contract="IdentityManagementContract.IIdentityManagementService201210" name="IMSEndpoint">
    <identity>
      <certificateReference findValue="7da522dd75f3fca2687837b7b67e117a8700ec62" isChainIncluded="false" storeLocation="LocalMachine" x509FindType="FindByThumbprint" />
    </identity>
  </endpoint>
</client>
<services>
  <service name="AcordWebService.AcordWebService" behaviorConfiguration="Visible">

    <endpoint address="" binding="basicHttpsBinding" contract="AcordWebService.IAcordWebService201307" bindingConfiguration="BasicHttpsBinding">
      <identity>
        <dns value="localhost" />
      </identity>
    </endpoint>
    <endpoint address="mex" binding="mexHttpsBinding" contract="IMetadataExchange" />
    <host>
      <baseAddresses>
        <add baseAddress="https://10.100.13.28:51448/" />
      </baseAddresses>
    </host>
    <!--binding for clients outside the firewall calling from C# with WCF using certs -->
    <endpoint address="net.tcp://10.100.13.28:8122/AcordWebService.svc" binding="netTcpBinding" bindingConfiguration="NetTcpCertificatesBinding" name="NetTcpCertificatesEndpoint" contract="AcordWSContract.IAcordWSService201309">
      <identity>
        <dns value="localhost"/>
      </identity>
    </endpoint>
  </service>
</services>
<behaviors>
  <endpointBehaviors>
    <behavior name="NetTcpCertificatesBehavior">
      <clientCredentials>
        <clientCertificate findValue="631f5a67a9a70bc78540bb809e73fd1dbd00bbeb" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint" />
        <serviceCertificate>
          <authentication certificateValidationMode="None" />
        </serviceCertificate>
      </clientCredentials>
    </behavior>
  </endpointBehaviors>
  <serviceBehaviors>
    <behavior name="Visible">
      <!-- To avoid disclosing metadata information, set the values below to false before deployment -->
      <serviceMetadata httpGetEnabled="false" httpsGetEnabled="true" httpGetUrl=""/>
      <!-- To receive exception details in faults for debugging purposes, set the value below to true.  Set to false before deployment to avoid disclosing exception information -->
      <serviceDebug includeExceptionDetailInFaults="true"/>
      <serviceCredentials>
        <serviceCertificate findValue="7da522dd75f3fca2687837b7b67e117a8700ec62" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint"/>
        <clientCertificate>
          <certificate findValue="631f5a67a9a70bc78540bb809e73fd1dbd00bbeb" storeLocation="LocalMachine" storeName="My" x509FindType="FindByThumbprint"/>
        </clientCertificate>
      </serviceCredentials>
    </behavior>   
  </serviceBehaviors>
</behaviors>
<bindings>
  <basicHttpsBinding>
    <!--binding for clients within the firewall but calling the old style soap service-->
    <binding name="BasicHttpsBinding" maxBufferPoolSize="2147483647" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">
      <security mode="Transport">
        <transport clientCredentialType="None" />
      </security>
    </binding>
  </basicHttpsBinding>
  <netTcpBinding>
    <binding name="NetTcpCertificatesBinding" maxBufferPoolSize="2147483647" maxBufferSize="2147483647" maxReceivedMessageSize="2147483647">
      <!--<readerQuotas maxDepth="32" maxStringContentLength="65535" maxArrayLength="16384" maxBytesPerRead="4096" maxNameTableCharCount="16384" />-->
      <!--<reliableSession ordered="true" inactivityTimeout="00:10:00" enabled="false" />-->
      <security>
        <transport clientCredentialType="Certificate" protectionLevel="EncryptAndSign" />
      </security>
    </binding>
  </netTcpBinding>
</bindings>
<protocolMapping>
  <add binding="wsHttpBinding" scheme="https" />
</protocolMapping>    
<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />

这是我在尝试向 WCF 测试客户端添加服务时收到的完整错误:

错误:无法从 https://10.100.13.28:51448/AcordWebService.svc 获取元数据如果这是您有权访问的 Windows (R) Communication Foundation 服务，请检查您是否已在指定地址启用元数据发布。如需启用元数据发布的帮助，请参阅位于 http://go.microsoft.com/fwlink/?LinkId=65455.WS-Metadata 的 MSDN 文档。交换错误 URI:https://10.100.13.28:51448/AcordWebService.svc元数据包含无法解析的引用:“https://10.100.13.28:51448/AcordWebService.svc” '.无法为具有权限“10.100.13.28:51448”的 SSL/TLS 安全通道建立信任关系。底层连接已关闭:无法为 SSL/TLS 安全通道建立信任关系。根据验证程序，远程证书无效。HTTP GET 错误 URI:https://10.100.13.28:51448/AcordWebService.svc下载“https://10.100.13.28:51448/AcordWebService.svc”时出错'.底层连接已关闭:无法为 SSL/TLS 安全通道建立信任关系。根据验证程序，远程证书无效。

最后，补充一下信息中的一些漏洞:

如果我能够最终解决此问题，我们将不胜感激。

提前致谢。

Answer 1

这是我解决问题的方法:

首先，我必须在我的 web.config 中打开日志记录:

  <system.serviceModel>
    <diagnostics>
      <messageLogging maxMessagesToLog="30000" logEntireMessage="true"
              logMessagesAtServiceLevel="true"
              logMalformedMessages="true"
              logMessagesAtTransportLevel="true"
              maxSizeOfMessageToLog="65535000">
      </messageLogging>
    </diagnostics>
  </system.serviceModel>
  <system.diagnostics>
    <sources>
      <source name="System.ServiceModel"
              switchValue="Verbose, ActivityTracing"
              propagateActivity="true">
        <listeners>
          <add name="traceListener" />
        </listeners>
      </source>
    </sources>
    <sharedListeners>
      <add name="traceListener"
           type="System.Diagnostics.XmlWriterTraceListener"
           initializeData="c:\logs\Traces.svclog" />
    </sharedListeners>    
    <trace autoflush="true" />
  </system.diagnostics>

然后检查生成的日志，我终于发现我的 Web 服务的构造函数未能尝试初始化 NLog。最终，我发现 NLog 试图写入它没有权限的 EventLog。我按照说明找到了 here除了我授予 IIS AppPool 用户权限。这解决了我的问题。