SOAP和证书授权

Question

我需要使用基于SOAP和WSDL的Web服务。 SOAP（https）使用登录，密码和证书进行身份验证。关于PHP的示例：

<?
...
$client->authtype = 'certificate';
$client->decode_utf8 = 0;
$client->soap_defencoding = 'UTF-8';
$client->certRequest['sslcertfile'] = 'path_to_cert.crt';
$client->certRequest['sslkeyfile'] = 'path_to_private.key';
$client->certRequest['cainfofile'] = 'path_to_cacert.pem';
$client->call("method");
...
?>

我怎么能在c＃上做到这一点？我在VS2008中添加了服务引用并试试这个：

var ya = new YAPI.APIPortClient();
ya.Open();
ya.PingAPI();

抓住异常：

  

无法建立信任关系   用于SSL / TLS安全通道   权威'服务网址'。

试试这个：

var ya = new YAPI.APIPortClient();
ya.ClientCredentials.UserName.UserName = "login";
ya.ClientCredentials.UserName.Password = "pass";
ya.ClientCredentials.ClientCertificate.Certificate = new X509Certificate2(@"path_to_cert.crt");
ya.Open();
ya.PingAPI();

并捕获相同的异常。我需要做什么来通过授权？谢谢你的回答。抱歉英语不好：）

Answer 1

如果您不需要用户名和密码，则不应该设置它 - 如果设置了密码，它可能不会使用客户端证书。

对于证书本身，请确保它包含私钥，即是嵌入了私钥的PKCS12文件。