Можете ли вы определить, какой сертификат использует служба WCF?

Question

У нас есть несколько программ, попавших в один сервис WCF. Когда клиент отправляет сообщение, он получает определение как сертификата клиента, так и сертификата службы. Выполнять подписи и шифрование. Насколько я знаю, служба может установить как при запуске. Но я затрудняюсь с тем, как служба будет проверять сертификаты на основе запроса.

Если программа A использует сертификат, а программа B использует другой сертификат. Есть ли способ сообщить WCF, как искать эти сертификаты, не используя хранилище сертификатов Windows? Я знаю, как загрузить X509Certificate2 из файла, но не может найти, что часть должна быть переопределена, чтобы сообщить ей использовать конкретный сертификат на основе того, что входит. Все, что я сделал до сих пор, ищет этот сертификат клиентов в магазин сертификатов. Бизнес-правила предпочли бы, чтобы мы разместили их где-то еще, что мы шифруем. Я хотел бы, чтобы запрос программы A использовал один файл и запрос программы B для использования другой, которую я могу указать.

Answer 1

Для аутентификации клиента вам действительно нужен сертификат + закрытый ключ, то есть не только сертификат.

Вам нужен файл .PFX, содержащий как сертификат, так и соответствующий ему секретный ключ. PFX защищен паролем.

Вот пример кода:

Client client = new Client(); 

var cert = new X509Certificate2(File.ReadAllBytes("c:\\certificate_with_key.pfx"), "pfx_password"); 

client.ClientCredentials.ClientCertificate.Certificate = cert;