сервис не находит сертификат , тренишен

[spicard]

В таком случае ошибка была допущена или при создании сертификата или в процессе настройки. Я могу вечером собрать на XP`шке пример и описать свои шаги.

[mrbrooks]

Цитата spicard @ 06.10.10, 12:58

В таком случае ошибка была допущена или при создании сертификата

наверно так и есть.
делал так:
самозаверяющий сертификат корневого центра:

Цитата

makecert.exe -n "CN=BaseCert" -r -sv BaseCert.pvk BaseCert.cer

сертификат, подписанный сертификатом корневого центра:

Цитата

makecert.exe -sk ChildCert -iv BaseCert.pvk -pe -n "CN=ChildCert" -ic BaseCert.cer ChildCert.cer -sr localmachine -ss my

Цитата spicard @ 06.10.10, 12:58

Я могу вечером собрать на XP`шке пример и описать свои шаги.

был бы очень признателен.

[Felan]

В сертификате прописывается адрес для которого он выдан... У тебя правильный адрес там прописан?

[mrbrooks]

Цитата Felan @ 06.10.10, 13:22

В сертификате прописывается адрес для которого он выдан... У тебя правильный адрес там прописан?

эм. не могли бы вы уточнить о каком адресе идет речь? об transport://ip:port/nameservice?

[Felan]

Ну вот поклясться не могу, но по идее об адресе, который находится в Issued To.

Цитата mrbrooks @ 07.10.10, 09:55

transport://ip:port/nameservice?

У меня там просто домен. Ну точнее доменное имя.

По крайней мере у меня там прописан адрес, на который идет соединение, и сертификат нашелся при таком конфиге:

            <endpointBehaviors>
                <behavior name="clientEndpointCredential">
                    <clientCredentials>
                        <clientCertificate storeName="My" storeLocation="CurrentUser" x509FindType="FindBySubjectName" findValue="blah-blah..." />
<!--                        <serviceCertificate>-->
<!--                            <authentication certificateValidationMode="ChainTrust" revocationMode="NoCheck"/>-->
<!--                        </serviceCertificate>-->
                    </clientCredentials>
                </behavior>
            </endpointBehaviors>

У меня хуже

Сервис который мне нужен по хттпс требует авторизацию согласно OASIS... никак не могу скормить ему правильную конфигурацию...

Сообщение отредактировано: Felan - 07.10.10, 10:45

[mrbrooks]

Felan я так понимаю вы показали конфигурационный файл клиента?

[Felan]

Да.