Discussion :

[John.BE]

Bonjour tout le monde,

Excusez-moi d'abord si je ne suis pas exactement au bon endroit.

Je suis actuellement entrain de développer une simple application qui va chercher des informations sur un WS sécurisé par un certificat qui n'est pas reconnu à 100% car il ne vient pas d'un revendeur certifié.

Pas de souci en local, j'ai rajouté le certificat via IE en sélectionnant "Trusted Root Certification Auth…". J'ajoute mon WS via la référence WEB et je peux manipuler les données sans souci et débugger sur Visual Studio en local, cela marche, je reçois bien les informations que je souhaite.

Ensuite je publie sur IIS 7.0 et là j'obtiens l'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

System.Net.WebException: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. ---> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.  Etc.

Comment puis-je mettre le certificat sur le serveur IIS? J’ai essayé d'exporter le certificat depuis IE mais je ne peut le faire en PCF car il ne veut pas et c'est ce que veux l'IIS.

Est-ce que je dois demander d'avoir le certificat directement au fournisseur du WS?

En vous remerciant,

John.

[vanquish]

Il faut changer la politique de vérification du framework, en modifiant le web.config

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
<system.net>
 
<settings>
 
      <servicePointManager
          checkCertificateName="false"
          checkCertificateRevocationList="false" />
 
</system.net>
 
</settings>

A noter que si le flux reste crypté, on n'a plus de sécurité quant à savoir avec qui on communique.
Bref c'est un peu moyen comme système et pas trop conseillé.

[John.BE]

Bonjour,

Merci à toi, j’essayerai cela demain .

[John.BE]

Bonjour j'ai essayé, mais hélas cela n'a rien changé.


Si j'ajoute le certificat au serveur via l'icone "server Certificates", est-ce que ca pourrait résoudre mon souci?

Vu quand je lance l'app. via Visual Studio, cela marche vu que le certificat est contenu sur la machine local et je suppose que pour l'IIS il va voir dans liste contenu sur le serveur qu'on place via cette icone.

Le seule ennuie est qu'il faut que j'obtienne un PFX du certificat original.