WCFのServiceHostは、私はWCFのServiceHostのX509Certificate</p> <pre><code>Credentials.ServiceCertificate.Certificate = certificate; </code></pre> <p>とカスタムクライアント証明書の検証ツールを用いて固定したすべてのメッセージ

Question

ためCustomCertificateValidatorを呼び出すように表示されます。

Credentials.ClientCertificate.Authentication.CertificateValidationMode = X509CertificateValidationMode.Custom; 
Credentials.ClientCertificate.Authentication.CustomCertificateValidator = new CustomX509CertificateValidator(); 

InstanceContextModeとConcurrencyModeがデフォルト値です、PerSessionおよびSingle。

私のエンドポイントはトランスポートセキュリティを使用して、クライアント証明書が必要です。

BasicHttpBinding binding = new BasicHttpBinding(); 
binding.Security.Mode = BasicHttpSecurityMode.Transport; 
binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate; 

AddServiceEndpoint(typeof(...), binding, endpoint); 

私が欲しい（と期待する）カスタムクライアント証明書のバリデータは、新しい接続時にSSLハンドシェイク中に、一度呼ばれるように、それがされています受信したすべてのメッセージに対して呼び出されます。

クライアント側のWCFトレースログには、最初のメッセージが送信されたときの4秒の遅延が含まれていますが、SSLハンドシェイク、暗号ネゴシエーション、鍵交換と見なされますが、

2番目のメッセージが数秒後に、送信されたので、私は私が安全なセッションを持っているし、クライアントの証明書が送信されていないと想定され、該当する遅延はありません。

しかし、カスタムクライアント証明書バリデータはまだ呼ばれています！

私は間違って何をしていますか？

Answer 1

サービスインスタンスの動作をよりよく理解したので、BasicHttpBindingバインディングの動作を行うことにしました。

私たちは、リモートSSLクライアントによって提示された証明書の証明書失効情報を記録することを望んでいましたが、すべてのメッセージに対してバリデーターが呼び出されたときに簡単に証明書失効情報を記録することはできません。本当に残念です。

すべてのクライアントでバインディングを変更せずにサービスでバインディングを簡単に変更する方法はありません。

私はWCFが本当に好きですが、バインディングとセキュリティの選択によってサービスインスタンスの動作が影響を受ける方法はあまり詳しくは書かれていません。