Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline KVI  
#1 Оставлено : 13 декабря 2011 г. 16:17:44(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Здравствуйте все!

Такая ситуация:

Одно .NET приложение обращается к 2-ум WCF сервисам.
Сгенерировано две ссылки на службы.
Обе они используют один и тот же клиентский сертификат.
WCF-сервисы используют серверный сертификат для обеспечения WCF-безопасности на транспортном уровне (шифрование, подпись).

Проблема в том, что первая ссылка на службу работает, а при попытке вызвать метод 2-й ссылки выдается ошибка вызова SSPI:
Не удается установить связь с локальным администратором безопасности

Самое интересное, что если для второй ссылки на службу использовать другой клиентский сертификат, отличный от сертификата,
используемого первой ссылкой на службу, то обе ссылки работают.

В чем может быть проблема?

Отредактировано пользователем 13 декабря 2011 г. 16:48:21(UTC)  | Причина: Не указана

Offline KVI  
#2 Оставлено : 14 декабря 2011 г. 0:00:09(UTC)
KVI

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.09.2010(UTC)
Сообщений: 73
Мужчина
Откуда: АО ИНФИНИТУМ, Москва

Сказал «Спасибо»: 3 раз
Дополнение:

Пробовали сервисы разносить по разным машинам - результат тот же.
Тот же результат и при помещении 2-ух сервисов в один .exe-шник ( host1.Open(); host2.Open()) и в разные.

Может проблема в том, что оба сервиса используют один и тот же серверный сертификат, а клиентская машина это определяет?
Offline Максим Коллегин  
#3 Оставлено : 14 декабря 2011 г. 5:43:20(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,393
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 717 раз в 621 постах
Номер сертификата техподдержки и пример для воспроизведения в ПМ.

Отредактировано пользователем 14 декабря 2011 г. 5:46:41(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.