X509数字证书之三：Wcf服务端和客户端证书_wcf 服务端验证客户端证书-程序员宅基地
技术标签： C# service binding wcf behavior 网络安全 deployment authentication
摘要：X509数字证书可以用于Wcf服务端和客户端通信时的身份验证；也就是不仅是服务端进行身份认证，客户端在向服务端发起请求时，也需验证客户端的身份是否合法。证书的配置通常是在服务端和客户端的web.config文件中配置。要注意Makecert.exe生成的X509证书存储的位置是在LocalMachine存储位置。
在本示例中，服务端证书是WosServer, 客户端证书是WosClient(如何生成X509证书文件，请大家参考该系列的第一篇文章：X509数字证书之一：加密和解密)，分别给出服务端web,config文件，客户端web.config文件的关于服务配置部分的内容。
1. 证书（本地计算机）
证书文件的读写权限可以在“管理私钥”的菜单位置进行配置，一般涉及到的用户用IIS 应用程序池用户，测试时候也可以是Everyone身份用户。
2. 服务端web.config 内容
要配置的主要节点信息如下：
1> binding 类型： wsHttpBinding
2> binding安全消息节点属性clientCredentialType ：Certificate
3> ServiceBehavious节点中certificateValidationMode 配置为：PeerTrust
4> serviceCertificate 节点配置：
findValue="WosServer"
storeLocation="LocalMachine"
storeName="My"
x509FindType="FindBySubjectName"
全部文件内容如下：
<system.serviceModel>
<bindings>
<wsHttpBinding>
<binding name="wsHttpEndpointBinding">
<security>
<message clientCredentialType="Certificate"/>
</security>
</binding>
</wsHttpBinding>
</bindings>
<services>
<service name="PayWcf.Service1" behaviorConfiguration="PayWcf.Serv
智能推荐
MySQL的索引结构为什么是B+树？_navicat为什么只能创建的索引结构是b树-程序员宅基地
文章浏览阅读5.3k次，点赞9次，收藏59次。博客主页：看看是李XX还是李歘歘每天分享一些包括但不限于计算机基础、算法等相关的知识点点关注不迷路，总有一些知识点是你想要的️今天的内容是 MySQL的索引结构为什么是B+树？ ️先来看一下树的演化：树：非线性结构，每个节点有唯一的一个父结点和多个子结点（子树），为一对多的关系。 二叉树：每个结点最多有两颗子树，并且子树有左右之分，不能颠倒。 满二叉树：每一层的结点个数都达到了当层能达到的最大结点数。 完全二叉树：除了最..._navicat为什么只能创建的索引结构是b树
主流的开发语言和开发环境介绍-程序员宅基地
文章浏览阅读1.2k次，点赞13次，收藏9次。主流的开发语言和开发环境介绍 _开发语言
WPF自定义控件——顶级控件-程序员宅基地
文章浏览阅读595次。作为一个WPF程序员，我最希望看到的是WPF的应用，或者更确切的说是绚丽的应用，虽然限于自身的实力还不能拿出成绩来，但看到别人的作品时，心里还是有很大的宽慰——WPF是可以做出更加动人地产品的，只要你坚定的走下去，带着不满现状的追求走下去。 下图是Telerik的WPF控件，我相信很多人也下过他的DEMO，研究过他的代码，并由此激起对WPF的信心。今天我们就来仿造他的Drag..._wpf 自定义控件示例
让pandas狠狠的玩转excel_pandas对于excel来说什么时候好用-程序员宅基地
文章浏览阅读380次。先来无事，开始总结自己最近学过做过的东西。想想，数据才是所有网络和编程的核心，包括人工智能。但是自己的数据处理能力，仅仅停留在excel基础，只用代码完成过64个表格的批量筛选和提取。后来阅读和搜索发现，Python里面处理数据，pandas和numpy才是王道。所以最近开始想办法学习这两个东西。怎么学？看代码，看书，太枯燥。买课又不想花钱。经过研究发现，pandas是可以处理类似excel结..._pandas对于excel来说什么时候好用
第十二周学习总结 Progress & Lack-程序员宅基地
文章浏览阅读955次。周计划和学习总结
多特征变量序列预测(六) CEEMDAN+CNN-Transformer风速预测模型-程序员宅基地
文章浏览阅读1.1k次，点赞15次，收藏20次。本文基于前期介绍的风速数据（文末附数据集），介绍一种多特征变量序列预测模型CEEMDAN + CNN-Transformer，以提高时间序列数据的预测性能。
随便推点
OpenCV-Python官方教程-30- 支持向量机(support vector machines, SVM）_python opencv 计算向量-程序员宅基地
文章浏览阅读305次。使用SVM进行手写数据OCR在 kNN 中我们直接使用像素的灰度值作为特征向量。这次我们要使用方向梯度直方图Histogram of Oriented Gradients （HOG）作为特征向量。在计算 HOG 前我们使用图片的二阶矩对其进行抗扭斜（deskew）处理，也就是把歪了的图片摆正。所以我们首先要定义一个函数 deskew()，它可以对一个图像进行抗扭斜处理。下面就是 deskew() 函数：..._python opencv 计算向量
CUDA入门3.1——使用CUDA实现鱼眼转全景图（OpenCV环节）_鱼眼图像展开成全景图-程序员宅基地
文章浏览阅读2.7k次。思路1，通过某种方法获取图片数据，并且了解数据结构。 2，通过某种数学公式将鱼眼画面处理成全景图。 3，通过CUDA并行运算实现鱼眼转全景图功能。 本篇主要讲述OpenCV获取图片以及指针的使用，与CUDA无关。获取图片数据OpenCV环境配置1 下载OpenCVOpenCV 下载驿站（百度云盘下载，同步更新）2 配置OpenCV开发环境配置的方法网上很多，可以查找。我用的是 OpenCV环境_鱼眼图像展开成全景图
JAVA-SFTP秘钥连接下载和上传文件_如何用sftp密钥下载文件到本地密钥-程序员宅基地
文章浏览阅读2.1k次，点赞3次，收藏13次。最近做SFTP连接获取文件，遇到好多坑，记录一下防止以后重复踩坑无效秘钥文件1.版本低导致文件无效2.windows系统不支持ppk秘钥文件，必须转换成pem秘钥文件com.jcraft.jsch.JSchException: invalid privatekey: C:/upload/tpl/privateKey.ppk at com.jcraft.jsch.IdentityFile.<init>(IdentityFile.java:302) at com.jc..._如何用sftp密钥下载文件到本地密钥
RPM安装nginx_nginx rpm-程序员宅基地
这篇文章介绍了通过在阿里云镜像网站下载epel源来安装nginx的过程，包括下载epel源、安装nginx rpm包、访问nginx默认网页以及nginx的安装配置文件路径和默认文件位置。
oracle expdp/impdp 数据泵导入导出命令_impdb schemas-程序员宅基地
文章浏览阅读9.2k次。oracle expdp/impdp 数据泵导入导出# 创建directory，指定导入导出时的数据存储路径create directory dir_dp as 'd:/database/dir_dp';# 授权grant read,write on directory dir_dp to user_name;# 查看目录及权限select * from dba_directories;-_impdb schemas
Exception in thread “main“ java.lang.UnsupportedClassVersionError: MapReduce/WordCount has been comp_unsupportedclassversionerror: wordcount has been c-程序员宅基地
文章浏览阅读1k次。实验过程中在运行“./bin/hdfs dfs -cat output/*”语句查看结果时发生以下报错：Exception in thread "main" java.lang.UnsupportedClassVersionError: MapReduce/WordCount has been compiled by a more recent version of the Java Runtime (class file version 60.0), this version of the Java _unsupportedclassversionerror: wordcount has been compiled by a more recent v