¿Cómo desactivar la revocación de certificados para un cliente de servicio WCF?

Question

¿Cómo puedo desactivar la revocación de certificados para un cliente de servicio WCF? El proxy del cliente fue generado por wsdl.exe y hereda SoapHttpClientProtocol.

Answer 1

Creo que está buscando ServicePointManager.ServerCertificateValidationCallback :

  

http://msdn.microsoft.com /en-gb/library/system.net.servicepointmanager.servercertificatevalidationcallback.aspx

Que toma un delegado RemoteCertificateValidationCallback :

  

http://msdn.microsoft.com /en-gb/library/system.net.security.remotecertificatevalidationcallback.aspx

Nunca antes había tratado con un certificado revocado (tengo mano para manejar otros problemas, como los SSL caducados), pero supongo que simplemente harías algo como:

class Program
{
    static void Main(string[] args)
    {
        ServicePointManager.ServerCertificateValidationCallback +=
            new RemoteCertificateValidationCallback(ValidateCertificate);

        // Do WCF calls...
    }

    public static bool ValidateCertificate(object sender, X509Certificate cert, 
                              X509Chain chain, SslPolicyErrors sslPolicyErrors)
    {
        if(sslPolicyErrors == SslPolicyErrors.RemoteCertificateChainErrors)
        {
            foreach(X509ChainStatus chainStatus in chain.ChainStatus)
            {
                if(chainStatus.Status == X509ChainStatusFlags.Revoked)
                {
                    return true;
                }
            }
        }

        return false;
    }
}

Answer 2

Puede configurar las opciones de validación y revocación de certificados en el archivo de configuración para su aplicación:

http: // www .request-response.com / blog / PermaLink, guid, e9bb929b-d0b4-4626-b302-1d2715fc344a.aspx