缺少相互证书的 Wcf 请求 wsse:Security

Question

我正在尝试使用 wcf 通过相互证书进行 SOAP 调用，但也不断出错

'请求被中止：无法创建 SSL/TLS 安全通道。' 或

'远程服务器返回错误：(500) Internal Server Error Missing wsse:Security header in request'

在 SOAP UI 中完成的类似请求有效，但 C# 不想通过。我还查看了发送的具体内容，发现肥皂信封确实缺少标题中的 wsse:Security。我怎样才能让它发挥作用？

WSHttpBinding myBinding = new WSHttpBinding();
myBinding.Security.Mode = SecurityMode.Transport;
myBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate;

EndpointAddress ea = new EndpointAddress("https://[securedEndpoint]/Calculator");

CalculatorClient cc = new CalculatorClient(myBinding, ea);

cc.ClientCredentials.ClientCertificate.SetCertificate(
    StoreLocation.CurrentUser,
    StoreName.Root,
    X509FindType.FindBySerialNumber,
    "37802b632e74e355");

cc.ClientCredentials.ServiceCertificate.SetDefaultCertificate(
    StoreLocation.CurrentUser,
    StoreName.Root,
    X509FindType.FindBySerialNumber,
    "29f3e22fc1ae45be");

// Begin using the client.
try
{
    cc.Open();
    Console.WriteLine(cc.Add(200, 1111));
    Console.ReadLine();

    // Close the client.
    cc.Close();
}

Answer 1

如您所知，当我们使用证书来保护通信时，我们应该将证书绑定到特定端口。另外，如果我们用证书对客户端进行认证，我们必须在服务器证书和客户端证书之间建立证书信任关系。除了Message安全模式，我们一般在客户端提供一个客户端证书就够了。
我建议你检查客户端和服务器端之间的信任关系状态。此外，为了保证证书可用，我们最好使用本地计算机证书存储和证书指纹设置证书。考虑到证书私钥访问的问题，建议大家将Everyone账号加入证书私钥管理组。
最后请确保证书具有客户端认证和服务器认证的预期用途。
如果有什么可以帮助的，请随时告诉我。