1. 定义一个从 X509CertificateValidator 派生的新类。

2. 实现抽象 Validate 方法。将必须验证的证书作为参数传递给该方法。如果根据验证逻辑，传递的证书无效，则此方法引发 SecurityTokenValidationException。如果证书有效，则此方法返回到调用方。

   注意:
   若要将身份验证错误返回到客户端，应在 Validate 方法中引发 FaultException。

1. 向 <system.ServiceModel> 元素添加一个 <behaviors> 元素和一个 serviceBehaviors section。

2. 添加一个 Behavior element并将 name 属性设置为适当的值。

3. 向 <behavior> 元素中添加一个 <serviceCredentials> Element。

4. 向 <serviceCredentials> 元素中添加一个 <clientCertificate> 元素。

5. 向 <clientCertificate> 元素添加一个 <authentication> of <clientCertificate> Element。

6. 将 customCertificateValidatorType 属性设置为验证程序类型。下面的示例将该属性设置为类型的命名空间和名称。

7. 将 certificateValidationMode 属性设置为 Custom。

   <configuration>
    <system.serviceModel>
     <behaviors>
      <serviceBehaviors>
       <behavior name="ServiceBehavior">
        <serviceCredentials>
         <clientCertificate>
         <authentication certificateValidationMode="Custom" customCertificateValidatorType="Samples.MyValidator, service" />
         </clientCertificate>
        </serviceCredentials>
       </behavior>
      </serviceBehaviors>
     </behaviors>
   </system.serviceModel>
   </configuration>

1. 向 <system.ServiceModel> 元素添加一个 <behaviors> 元素和一个 serviceBehaviors section。

2. 添加一个 <endpointBehaviors> 元素。

3. 添加一个 <behavior> 元素，并将 name 属性设置为适当的值。

4. 添加一个 <clientCredentials> 元素。

5. 添加一个 <serviceCertificate> of <clientCredentials> Element。

6. 添加一个 <authentication> of <serviceCertificate> Element，如下面的示例所示。

7. 将 customCertificateValidatorType 属性设置为验证程序类型。

8. 将 certificateValidationMode 属性设置为 Custom。下面的示例将该属性设置为类型的命名空间和名称。

   <configuration>
    <system.serviceModel>
     <behaviors>
      <endpointBehaviors>
       <behavior name="clientBehavior">
        <clientCredentials>
         <serviceCertificate>
          <authentication certificateValidationMode="Custom" 
                 customCertificateValidatorType=
            "Samples.CustomX509CertificateValidator, client"/>
         </serviceCertificate>
        </clientCredentials>
       </behavior>
      </endpointBehaviors>
     </behaviors>
    </system.serviceModel>
   </configuration>

1. 指定 ClientCertificate 属性的自定义证书验证程序。您可以使用 Credentials 属性访问服务凭据。

2. 将 CertificateValidationMode 属性设置为 Custom。

1. 使用 CustomCertificateValidator 属性指定自定义证书验证程序。您可以使用 Credentials 属性访问客户端凭据。（由 ServiceModel Metadata Utility Tool (Svcutil.exe) 生成的客户端类始终是从 ClientBase 类派生而来的。）

2. 将 CertificateValidationMode 属性设置为 Custom。

说明

代码

参考