Sdílet prostřednictvím

Konfigurace zabezpečení

  • Článek

Karta Zabezpečení v dialogovém okně pro konfiguraci technologie AppFabric slouží ke konfiguraci zabezpečení pomocí certifikátů. Procházením nebo dotazováním úložiště certifikátů X.509 můžete vybrat certifikát X.509. K zabezpečení a údržbě zabezpečení některých koncových bodů služby rozhraní .NET Framework 4 jsou používány certifikáty zabezpečení. Na kartě Zabezpečení lze nastavit certifikát, který má služba použít v případě, že některý z jejích (zabezpečených) koncových bodů vyžaduje k podpisům certifikát. Zabezpečené koncové body mohou certifikát zabezpečení používat také k ověření služby u klientů služby WCF pomocí zabezpečení zpráv. Tím si klient ověří, že daný server je opravdu server, ke kterému se pokouší připojit a na němž chce spustit některou z jeho služeb rozhraní .NET Framework 4.

Certifikát pro službu rozhraní .NET Framework 4 spravovaný technologií AppFabric lze konfigurovat dvěma způsoby. Lze to provést prostřednictvím položky Technologie AppFabric ve Správci služby IIS. Nebo je možné použít rutiny technologie AppFabric vytvořené přímo pro správu certifikátů služeb rozhraní .NET Framework 4. Změny provedené v rutinách nebo uživatelském rozhraní technologie AppFabric ovlivní element <serviceCertificate> v příslušném konfiguračním souboru.

<system.serviceModel>
  <services>
    <service name="s1" behaviorConfiguration="s1Behavior"/>
  </services>
  <behaviors>
    <serviceBehaviors>
      <behavior name="s1Behavior">
        <serviceCredentials>
          <serviceCertificate findValue="Contoso.com"
                              x509FindType="FindBySubjectName" />
        </serviceCredentials>
      </behavior>
    </serviceBehaviors>
  </behaviors>
</system.serviceModel>

Poznámka

Pouhé nastavení certifikátu nezaručuje zabezpečenou komunikaci pro službu. Je navíc nutné, aby služba zveřejnila koncový bod používající certifikáty zabezpečení.

Další informace o konfiguraci certifikátů služby pro koncové body služby rozhraní .NET Framework 4 naleznete na stránce věnované konfiguračnímu oddílu <serviceCertificate> of serviceCredentials> (https://go.microsoft.com/fwlink/?LinkId=167979) (stránka může být v angličtině).

V této části

  2011-12-05