Discussion :

[roots_man]

Salut tout le monde,

Je fais actuellement face à un problème... j'ai un service wcf avec 3 endpoints qui tourne sur un seul site dans iis... ce site exige la validation d'un certificate client (Require client certificates) et dans mon web.config de mon service wcf, j'utilise pour tous mes endpoint point, un binding comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<security mode="Transport">
            <transport clientCredentialType="Certificate"/>
          </security>

Et mon service behavior comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<behavior name="ServiceBehavior">
			<serviceMetadata httpGetEnabled="false" httpsGetEnabled="true" />
			<serviceDebug httpHelpPageEnabled="true" includeExceptionDetailInFaults="true"/>
        </behavior>

Jusque la tout fonctionne correctement, pour accédé à mon service wcf, j'ai besoin de fournir un certificate client valide.... Mon problème actuellement est que je désire avoir un endpoint qui ne requière pas de validation de certificate client. J'ai pensé mettre l'option "Accept client certificate" dans mon site iis mais en faisant cela, j'ai l'erreur suivante qui apparait lors que j'appelle mon service wcf

The SSL settings for the service 'SslRequireCert' does not match those of the IIS 'Ssl, SslNegotiateCert'.

Je ne sais pas si cette manipulation est possible... et si je part dans le bon sens.

Merci d'avance pour vos propositions

Bonne journée

[GuruuMeditation]

Regarde ici : http://consultingblogs.emc.com/matth...ironments.aspx

A la fin, il y a des explications sur cette erreur.

[roots_man]

Oui merci... je comprend l'erreur qui dit qu'il y a une différence entre iis et la config sur web.config du service wcf....

Mais je ne vois pas comment configurer mon service quand dans iis j'ai choisi "Accept client certificate" ! Peut etre que je suis sur le faux chemin... je cherche a avoir 1 site dans iis et mon service wcf avec plusieur endpoint (certains avec la validation d'un certificate client et d'autre en lilbre accès).

Merci si vous avez des propositions.. si vous pensez que l'option "accept client certificate" est la bonne dans iis ?

A+

[roots_man]

je viens de voir que

WCF does not understand the "Accept Client Certificates" option in IIS. It treats it the same as "Ignore Client Certificates" option.

!
Donc ça serait pas la bonne solution pour mon problème...

[roots_man]

Est-ce que quelqu'un sait si c'est possible d'avoir 2 bindings différents (1 avec "Certificate" et 1 avec "None") dans le meme service...

Merci pour d'éventuelle réponse