2009-09-04 6 views
3

J'ai besoin d'utiliser un service Web basé sur SOAP et WSDL. SOAP (https) utilise login, mot de passe et certificat pour authentifier. Exemple sur PHP:Autorisation SOAP et certificat

<? 
... 
$client->authtype = 'certificate'; 
$client->decode_utf8 = 0; 
$client->soap_defencoding = 'UTF-8'; 
$client->certRequest['sslcertfile'] = 'path_to_cert.crt'; 
$client->certRequest['sslkeyfile'] = 'path_to_private.key'; 
$client->certRequest['cainfofile'] = 'path_to_cacert.pem'; 
$client->call("method"); 
... 
?> 

Comment puis-je faire cela sur C#? Ajouter le service de référence dans VS2008 et essayez ceci:

var ya = new YAPI.APIPortClient(); 
ya.Open(); 
ya.PingAPI(); 

Catch exception:

Impossible d'établir des relations de confiance pour le SSL/TLS canal sécurisé avec autorité 'URL du service.

Essayez ceci:

var ya = new YAPI.APIPortClient(); 
ya.ClientCredentials.UserName.UserName = "login"; 
ya.ClientCredentials.UserName.Password = "pass"; 
ya.ClientCredentials.ClientCertificate.Certificate = new X509Certificate2(@"path_to_cert.crt"); 
ya.Open(); 
ya.PingAPI(); 

et attrapez même exception. Qu'est-ce que je dois faire pour passer l'autorisation? Merci pour les réponses. Désolé pour un mauvais anglais :)

Répondre

0

Si vous n'avez pas besoin d'un nom d'utilisateur et d'un mot de passe, vous ne devriez pas le configurer - il n'utilisera peut-être pas le certificat client si un mot de passe est défini.

Pour le certificat lui-même, assurez-vous qu'il contient une clé privée, c'est-à-dire un fichier PKCS12 dont la clé privée est intégrée.

+0

J'ai cert.crt, mais il ne contient pas de clé privée. Aussi j'ai fichier private.key. Peut-être que je devrais l'utiliser? Si oui - comment? –

+0

Une façon de combiner une clé privée et un certificat est avec la commande openssl pkcs12: http://www.openssl.org/docs/apps/pkcs12.html –