인증서 인증을 사용하는 WCF의 메시지 보안 문제

Question

인증서를 사용하여 메시지 보안을 구현 한 WCF 서비스가 있습니다. 그러나 클라이언트 응용 프로그램에서 WCF 서비스에 연결하려고하면 다음 오류가 발생합니다.

호출자가 서비스에서 인증되지 않았습니다.

내 구성 설정은 다음과 같습니다 :

서비스 설정 :

ServiceHost host = new ServiceHost(typeof(HostService)); 
NetTcpBinding tcpBinding = new NetTcpBinding(SecurityMode.Message); 
tcpBinding.Security.Message.ClientCredentialType = MessageCredentialType.Certificate; 
host.AddServiceEndpoint(typeof(IHostService), tcpBinding, "net.tcp://192.168.39.28:8000/HostService"); 
host.Credentials.ServiceCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindBySubjectName, "server_cert"); 

클라이언트 설정 :

내가 makecert 명령을 사용하여 server_cert 및 client_cert 인증서를 만든

NetTcpBinding tcpBinding = new NetTcpBinding(SecurityMode.Message); 
tcpBinding.Security.Message.ClientCredentialType = MessageCredentialType.Certificate; 
DuplexChannelFactory<IHostService> serviceFactory = new DuplexChannelFactory<IHostService>(new InstanceContext(MainWindow), tcpBinding, "net.tcp://192.168.39.28:8000/HostService"); 
serviceFactory.Credentials.ClientCertificate.SetCertificate(StoreLocation.LocalMachine, StoreName.My, X509FindType.FindBySubjectName, "client_cert"); 
serviceFactory.CreateChannel(); 

. 내가 놓친 걸 안내 해줄 수 있니?

Answer 1

디버깅 인증서 관련 문제는 큰 고통이며, 나는 wireshark를 사용하는 것이 좋습니다. 귀하의 경우에는 클라이언트 측에서 인증서를 발송하지 않았을 수도 있습니다. 클라이언트 인증서가 다른 인증서로 서명 된 경우 클라이언트와 서버의 신뢰할 수있는 루트에 해당 인증서를 넣었는지 확인하십시오.