在 IIS 上将客户端证书选项设置为“已接受”时未调用 CustomCertificateValidator

Posted 2023-03-13

【中文标题】在 IIS 上将客户端证书选项设置为“已接受”时未调用 CustomCertificateValidator

【英文标题】：CustomCertificateValidator not called when client certificates option is set to "accepted" on IIS

【发布时间】：2021-05-05 12:44:00

【问题描述】：

我有以下情况：

我正在寻找通过用户名/密码或证书在 wcf 休息服务中对用户进行身份验证的可能性。我有 2 个客户端，一个通过用户名/密码使用身份验证，另一个通过证书使用身份验证。 但是像这里描述的 CustomCertificateValidator 类https://docs.microsoft.com/en-us/dotnet/framework/wcf/extending/how-to-create-a-service-that-employs-a-custom-certificate-validator 仅在 IIS 中 SSL 下的客户端证书选项设置为“必需”时调用，但如果我想使用相同的服务，我需要在设置为“接受”时使用它。有人知道我这通常不起作用吗？我做错了什么？在我的 web.config 中，我设置了选项

问候，吉米

【参考方案1】：

关于CustomCertificateValidator，可以下载官方文档提供的wcf demo。下载后就是WF_WCF_Samples文件夹。转到 WCF>可扩展性>安全>X509CertificateValidator。 X509CertificateValidator 示例展示了如何使用自定义 X509CertificateValidator 来验证客户端凭据。官方文档还提供detailed instructions供demo使用。

【讨论】：

我的问题不是实现问题，它一定是配置问题，因为当我在 IIS 中将客户端证书设置为“必需”时，它可以工作并调用自定义证书验证器，但我需要它“公认”。示例中的设置 将不起作用，因为这会告诉服务需要客户端证书