WCF Routing with Message Security

Question

У меня есть служба WCF с защитой сообщений Аутентификация.

Я хочу настроить службу маршрутизации для балансировки нагрузки.

По какой-то причине он не работает, я позволил includeExceptionDetailInFaults видеть исключения, поэтому в клиенте я вижу:

Сертификат клиента не предусмотрено. Укажите клиентский сертификат в ClientCredentials.

Похоже, что сертификат не перенаправлен из службы router->.

В настоящее время клиент/маршрутизатор/служба находится на одной машине, поэтому у меня есть все сертификаты, но если я развожу их на другой машине, у маршрутизатора должны быть закрытые ключи?

Кроме того, если я хочу установить незащищенное соединение между маршрутизатором и сервисом (разгрузить безопасность), как я могу предоставить идентификатор вызывающего?

EDIT: Для всех клиентов/Router (оба сервера & клиента)/Server безопасности настроен так же:

  <security mode="Message"> 
       <message clientCredentialType="Certificate" negotiateServiceCredential="false" 
        algorithmSuite="Default" establishSecurityContext="false" /> 
      </security> 

Answer 1

Этот блог объясняет, что Microsoft не поддерживает этот scenarion-

http://blogs.microsoft.co.il/blogs/applisec/archive/2011/12/12/wcf-routing-and-message-security.aspx

Answer 2

Сертификат клиента не предусмотрено. Укажите клиентский сертификат в ClientCredentials.

Я видел эту ошибку, если сертификат службы не соответствует доменному имени хоста.

Если вы все еще видите эту проблему, можете опубликовать некоторые свои записи конфигурации?

Answer 3

1) Сначала попробуйте установить сертификат на стороне клиента по коду.

ChannelFactory<IService1> factory = 
      new ChannelFactory<IService1>("Service1_Endpoint"); 
factory.Credentials.ServiceCertificate.SetDefaultCertificate(
      System.Security.Cryptography.X509Certificates.StoreLocation.CurrentUser, 
      System.Security.Cryptography.X509Certificates.StoreName.My, 
      System.Security.Cryptography.X509Certificates.X509FindType.FindBySubjectName, 
      "<SeriveCerificateName>"); 

Если у вас действительно есть проблемы с сертификатом, вы незамедлительно получите исключение при запуске приложения.

2) Если нет исключений, проверьте чеки сертификата обслуживания с обеих сторон.

Answer 4

Есть много статей, которые говорят Microsoft не поддерживает этот сценарий, и это правда.

This article explains how to write your own custom solution to provide security to all client/router/service.