¿Cómo desactivar la revocación de certificados para un cliente del servicio WCF?

Question

¿Cómo puedo desactivar la revocación de certificados para un cliente del servicio WCF? El proxy del cliente fue generado por wsdl.exe y hereda SoapHttpClientProtocol.

Answer 1

creo que estás buscando ServicePointManager.ServerCertificateValidationCallback:

http://msdn.microsoft.com/en-gb/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

que tiene un RemoteCertificateValidationCallback Delegado:

http://msdn.microsoft.com/en-gb/library/system.net.security.remotecertificatevalidationcallback.aspx

Nunca he tratado con un certificado revocado antes (no tengo mano para manejar otras cuestiones como caducada SSL), pero supongo que usted acaba de hacer algo como:

class Program 
{ 
    static void Main(string[] args) 
    { 
     ServicePointManager.ServerCertificateValidationCallback += 
      new RemoteCertificateValidationCallback(ValidateCertificate); 

     // Do WCF calls... 
    } 

    public static bool ValidateCertificate(object sender, X509Certificate cert, 
           X509Chain chain, SslPolicyErrors sslPolicyErrors) 
    { 
     if(sslPolicyErrors == SslPolicyErrors.RemoteCertificateChainErrors) 
     { 
      foreach(X509ChainStatus chainStatus in chain.ChainStatus) 
      { 
       if(chainStatus.Status == X509ChainStatusFlags.Revoked) 
       { 
        return true; 
       } 
      } 
     } 

     return false; 
    } 
} 

Answer 2

Puede configurar la validación de certificados y las opciones de revocación en el archivo de configuración para su aplicación:

http://www.request-response.com/blog/PermaLink,guid,e9bb929b-d0b4-4626-b302-1d2715fc344a.aspx