学步园

其实这个标题和WCF本身关系不大，因为REST WCF服务一般寄宿于IIS，而SSL是传输层的事儿，说白了就是IIS的事。
首先创建个简单的REST WCF服务：(使用 WCF REST Service Application 模板)
[ServiceContract]<br /> [AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]<br /> [ServiceBehavior(InstanceContextMode = InstanceContextMode.PerCall)]<br /> public class Service1<br /> {<br /> [WebGet(UriTemplate="GetHello")]<br /> public string GetHello()<br /> {<br /> return "Hello Client by Get";<br /> }</p> <p> [WebInvoke(UriTemplate = "PostHello", Method="POST")]<br /> public string PostHello()<br /> {<br /> return "Hello Client by Post";<br /> }<br /> }

服务很简单，就是为了让客户端通过HttpRequst在SSL下能访问到就行。

IIS6的配置: 在网站根目录下选"Directory Security">"Server Certificate...">Next>Assign an existing certificate
然后选一个自己已经准备好的证书就可以了。如何生成证书就不说了，网上自己搜搜吧。

IIS7的配置:
1.在IIS7里可以直接创建新证书：

为了测试，生成自签名的证书。

接下来需要为IIS设置Https Binding和证书

OK，再来看看客户端如何调用：
static void Main(string[] args)<br /> {<br /> var url = "https://earthqa-pc/Service1/gethello";<br /> try<br /> {<br /> ServicePointManager.ServerCertificateValidationCallback +=<br /> new RemoteCertificateValidationCallback(allowCert);<br /> WebClient wc = new WebClient();<br /> var str = wc.DownloadString(url);<br /> Console.WriteLine(str);<br /> }<br /> catch (Exception ex)<br /> {<br /> Console.WriteLine("Error: {0}", ex.Message);<br /> }<br /> Console.ReadLine();<br /> }</p> <p>private static bool allowCert(object sender, X509Certificate cert, X509Chain chain, SslPolicyErrors error)<br /> {<br /> var request = sender as HttpWebRequest;<br /> Console.WriteLine(request.Address.Host);<br /> //Console.WriteLine(cert.Subject);<br /> return true;<br /> }
因为没有客户端证书，所以客户端只需要承认下服务端证书即可：在 ServicePointManager.ServerCertificateValidationCallback 事件中，返回true即可。