У меня есть следующий клиент C#, чтобы проверить входящий сертификат в связи SSL (с WCF): < /p>
private bool ValidateClientCertificate(System.Security.Cryptography.X509Certificates.X509Certificate cert, System.Security.Cryptography.X509Certificates.X509Chain chain, System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
_certificateValid = sslPolicyErrors == System.Net.Security.SslPolicyErrors.None ? true : false;
return true;
}
< /code>
При входе в метод я вижу, что sslpolicyerrors устанавливается на remotecertificatenamemismatch < /strong>? />[*]Request Subordinate CA certificate created at Server 2 and sent to server 1 to be issued
[*]Install the issued MyCert CA(Subordinate CA) certificate on server 2
[*]Request a function cert at Server 1 from Server 2 with MyCert CA
[*]Install MyCert Services Server 1 on Server 1 and bind it to the service
Установите MyCert Root CA и MyCert CA на клиент и проверьте, что она проверяет всю цепочку 3. Есть ли какой -либо атрибут или что -то, что необходимо установить в сертификации функции, которая проверяет сервер 1? < /p>
Из того, что я понимаю, имя не должно быть таким же, как сервер? У каждого клиентского компьютера есть файл хоста, который указывает на это имя CN на конкретный IP -адрес сервера. Однако я все еще получаю ту же ошибку политики SSL в методе ValidAteClientCertificate? Какие именно настройки необходимы в сертификате, чтобы пройти проверку?
Подробнее здесь: https://stackoverflow.com/questions/603 ... memismatch
