WCFサービスでのカスタム証明書の検証

Question

WCFサービスでクライアント証明書をチェックしたいとします。

私の目標は、特定の拇印の証明書を持つクライアントだけが自分のサービスと通信できるようにすることです。

私のWCFサービスはIISでホストされています。私はbasicHttpBindingとsecurity mode = "transport"を資格情報タイプ "Certificate"で使用しています。 IISでは、サービスとの通信にクライアント証明書が必要です。

ご協力いただきありがとうございます。

UPDATE： 私の設定：

<basicHttpBinding> 
<binding 
      name="testBinding" 
     maxReceivedMessageSize="2147483647"> 
     <readerQuotas 
        maxDepth="2147483647" 
       maxStringContentLength="2147483647" 
       maxArrayLength="2147483647" 
       maxBytesPerRead="2147483647" 
       maxNameTableCharCount="2147483647" /> 
<security mode="Transport"> 
       <transport clientCredentialType="Certificate"/> 
      </security> 

</binding> 
</basicHttpBinding> 

行動：

<serviceBehaviors> 
    <behavior name="SomeServiceBehavior"> 
     <serviceMetadata httpsGetEnabled="true" /> 
     <serviceDebug includeExceptionDetailInFaults="true" /> 
     <serviceCredentials> 
     <clientCertificate> 
      <authentication certificateValidationMode="Custom" customCertificateValidatorType="SomeService.CustomCertificateValidator,SomeService" /> 
     </clientCertificate> 
     </serviceCredentials>   
    </behavior> 
    </serviceBehaviors> 

サービスの設定：

<service 
       behaviorConfiguration="SomeServiceBehavior" 
       name="SomeService"> 
     <endpoint 
        address="" 
        binding="basicHttpBinding" 
        bindingConfiguration="testBinding" 
        contract="ISomeService"> 
     </endpoint> 
     </service> 

とテスト目的のために、私はこの方法でバリデータを実装：

public class CustomCertificateValidator : X509CertificateValidator 
    { 
     public override void Validate(System.Security.Cryptography.X509Certificates.X509Certificate2 certificate) 
     {     
      throw new SecurityTokenValidationException("TEST Certificate was not issued by a trusted issuer TEST"); 
     } 
    } 

これは機能しません。私は有効な証明書で私のサービスに接続することができます。

Answer 1

X509CertificateValidatorから派生したクラスを作成し、それを使用して受信証明書のカスタム検証を行うことができます。なんらかの理由で検証に失敗する場合は、SecurityTokenValidationExceptionをスローします。

certificateValidationModeをCustomに設定し、設定ファイルのclientCertificateサービス動作のセクションでバリデータを指定します。

How to: Create a Service that Employs a Custom Certificate Validator

Answer 2

私は「交通安全」と「カスタム証明書の検証」を持っているためにとにかくはないと思います。これは 'メッセージセキュリティ'でのみ機能します。

Answer 3

はい、basicHttpBindingをセキュリティに設定してTransportに設定し、IISのServiceHost作成にフックする必要があります。Custom Service Hostを参照してください。 カスタム設定セクションを作成して検証基準のリストを定義すると、拇印の値、証明書またはその他のデータを検証できるはずです。

上記のコードをすべて実装するためのサンプルコードは、コードダウンロードthis CodeProject artticleから入手できます。