X509数字证书之三：Wcf服务端和客户端证书_wcf 服务端验证客户端证书-程序员宅基地
技术标签： C# service binding wcf behavior 网络安全 deployment authentication
摘要：X509数字证书可以用于Wcf服务端和客户端通信时的身份验证；也就是不仅是服务端进行身份认证，客户端在向服务端发起请求时，也需验证客户端的身份是否合法。证书的配置通常是在服务端和客户端的web.config文件中配置。要注意Makecert.exe生成的X509证书存储的位置是在LocalMachine存储位置。
在本示例中，服务端证书是WosServer, 客户端证书是WosClient(如何生成X509证书文件，请大家参考该系列的第一篇文章：X509数字证书之一：加密和解密)，分别给出服务端web,config文件，客户端web.config文件的关于服务配置部分的内容。
1. 证书（本地计算机）
证书文件的读写权限可以在“管理私钥”的菜单位置进行配置，一般涉及到的用户用IIS 应用程序池用户，测试时候也可以是Everyone身份用户。
2. 服务端web.config 内容
要配置的主要节点信息如下：
1> binding 类型： wsHttpBinding
2> binding安全消息节点属性clientCredentialType ：Certificate
3> ServiceBehavious节点中certificateValidationMode 配置为：PeerTrust
4> serviceCertificate 节点配置：
findValue="WosServer"
storeLocation="LocalMachine"
storeName="My"
x509FindType="FindBySubjectName"
全部文件内容如下：
<system.serviceModel>
<bindings>
<wsHttpBinding>
<binding name="wsHttpEndpointBinding">
<security>
<message clientCredentialType="Certificate"/>
</security>
</binding>
</wsHttpBinding>
</bindings>
<services>
<service name="PayWcf.Service1" behaviorConfiguration="PayWcf.Serv
智能推荐
ganglia安装-程序员宅基地
文章浏览阅读68次。我是参考 http://www.ibm.com/developerworks/cn/linux/l-ganglia-nagios-1/ 这篇文章搭建的ganglia，部分内容页引自这篇文章，与原文不同之处用红色标出，操作系统是CentOS 5.7 x86_64。安装 Ganglia先决条件假定您已经设置了 yum 库，安装先决条件在很大程度上应当十分简单。类...
Magics修复STL文件_magics导入零件 stp-程序员宅基地
文章浏览阅读7k次。Magics RP是比利时Materialise公司开发的、完全针对3D打印工序特征的软件，其目前最新版本为19.01。Magics为处理STL文件提供了理想的、完美的解决方案，具有功能强大、易用、高效等优点，是从事3D打印行业必不可少的软件。在3D打印行业，Magics常用于零件摆放、模型修复、添加支撑、切片等环节。 由于STL文件结构简单，没有几何拓扑_magics导入零件 stp
oracle 学习网站收集-程序员宅基地
文章浏览阅读1.7k次。《转载》Oracle官方站：Oracle中文官网metalink.oracle.comOracle官方知识库，需要付费帐号登陆tahiti.oracle.comsearch and download documentation for Oracle's server productsOracle11gR1Online DocumentationOracle10gR2 Online Docu
【毫米波雷达】毫米波雷达接收发射信号matlab仿真_毫米波雷达仿真-程序员宅基地
文章浏览阅读872次，点赞22次，收藏26次。毫米波雷达是一种利用毫米波段电磁波来探测目标的雷达系统。它具有体积小、重量轻、功耗低、分辨率高、抗干扰能力强等优点，广泛应用于汽车、航空、航天、军事等领域。毫米波雷达的工作原理是：雷达发射机发射毫米波电磁波，电磁波遇到目标后反射，反射波被雷达接收机接收，并根据反射波的强度、频率和相位等信息来确定目标的位置、速度和姿态。毫米波雷达的接收发射信号主要包括以下几个步骤：发射信号毫米波雷达发射机产生毫米波电磁波，并通过天线发射出去。发射信号的频率、功率和波形等参数由雷达系统的设计要求决定。信号传播。_毫米波雷达仿真
matlab for,while,break和continue循环和循环控制_matlab设计问题if,while,for都包含的例题-程序员宅基地
文章浏览阅读6.4k次，点赞6次，收藏8次。for循环循环特定的次数，用end表示循环快结束。示例如下：注意n可以从1取到10，总共循环10次。while循环只要条件为真，就一直循环，用end表示循环快结束。示例如下：该程序中，设置n初值为10，然后进入while循环中。m为产生不大于n的一个随机数，当产生的随机数m和n相等时，退出循环。否则把n加1，再次循环。运行结果如下：if end条件控制if后面要和一个布尔表达式，后面再跟一个或者多个语句分割，就是一个if..end语句。运行如下：i_matlab设计问题if,while,for都包含的例题
奇舞学院JS01—如何写好原生JS_原生js怎么写-程序员宅基地
文章浏览阅读159次。1、交通灯实例<!DOCTYPE html><html><head> <title>js04-1</title> <meta charset="utf-8"> <link rel="stylesheet" type="text/css" href=&qu_原生js怎么写
随便推点
IDEA中快捷创建SpringBoot主启动类的方法的设置_idea本地启动spring配置主类-程序员宅基地
文章浏览阅读4.9k次，点赞4次，收藏11次。IDEA中快捷创建SpringBoot主启动类的方法的设置,自动同步同类名的参数_idea本地启动spring配置主类
Android 动态添加View 并设置id_android字符串动态生成view id-程序员宅基地
文章浏览阅读2.7w次，点赞14次，收藏40次。主页面布局（main_activity.xml） LinearLayout 里面加一个Button，注意这里的LinearLayout要有orientation<?xml version="1.0" encoding="utf-8"?><LinearLayout ="http://schemas.android.com/apk..._android字符串动态生成view id
[arcgis插件]尖锐角检查/批量处理工具-GIS程序猿_arcgis如何查尖锐角-程序员宅基地
文章浏览阅读459次。2、设置合并优先级。选择字段，设置优先级。无需优先级，可以吧文字清空，则会根据与地块有相同信息字段的值来合并。[arcgis插件]尖锐角检查/批量处理工具，支持arcgis10.2-10.8版本。7、仅仅检查选中的地块：先选中地块再执行流程。5、处理流程设置：1 处理，2 切割，3 合并。6、顺便检查选择检查狭长面、自相交、重复节点。4、存在尖锐角并且面积小于这个面积阈值，则无需切割，直接合并。可以选择shp数据、GDB或者MDB的矢量面图层。年度变更，又是尖锐角，死磕尖锐角，就不信搞不定它。_arcgis如何查尖锐角
例子：BlackBerry真正的后台运行程序，Task里面看不到的哦_黑莓手机guid-程序员宅基地
文章浏览阅读5k次。说明：1.BlackBerry_App_Descriptor.xml设置程序为Auto-run on startup，Do not display the application icon on the BlackBerry home screen2.手机开机后自动运行 BackgroundApplication3.主程序BackgroundApplication的main中，执行BackgroundThread.waitForSingleton().start();启动后台线程4.BackgroundTh_黑莓手机guid
oracle中查找执行效率低下的SQL_oracle 怎么抓取执行慢的sql-程序员宅基地
文章浏览阅读9.9k次。oracle中查找执行效率低下的SQLkt431128 发布于 9个月前，共有 0 条评论v$sqltext：存储的是完整的SQL,SQL被分割v$sqlarea：存储的SQL 和一些相关的信息，比如累计的执行次数，逻辑读，物理读等统计信息（统计）v$sql：内存共享SQL区域中已经解析的SQL语句。（即时） select opname, ta_oracle 怎么抓取执行慢的sql
linux下iso8859乱码,在Linux上转换UTF-8和ISO-8859之间的文件-程序员宅基地
文章浏览阅读3k次。每当我遇到Unicode时,都没有用.我在Linux上,我从Windows获得这些文件：$file *file1: UTF-8 Unicode textfile2: ISO-8859 textfile3: ISO-8859 text在我发现文件有不同的编码之前,没有任何工作.我希望让我的生活变得轻松,并将它们全部放在相同的格式中：iconv -f UTF-8 -t ISO-8859 file1 &..._iso-8859 text