使用 WebSockets 的自托管 WCF 无法使用 SSL 工作

我在控制台应用程序中有这段代码。 我正在尝试从 chrome 开发工具进行连接，但出现此错误，尽管问题肯定在 WCF 端：

WebSocket connection to 'wss://127.0.0.1:5650/Echo' failed: Error in connection establishment: net::ERR_CONNECTION_RESET

WSS没有命中我的服务器代码，没有例外，甚至没有日志。 WS 经过最少的修改就可以正常工作。我用的是微软WebSockets从 nuget 简化代码：

WebSocketHost server = new WebSocketHost(typeof(EchoWSService), new Uri("https://127.0.0.1:5650/Echo"));
var bindingSsl = WebSocketHost.CreateWebSocketBinding(true);
server.AddWebSocketEndpoint(bindingSsl);
server.Open();

我已经尝试过自定义证书验证器，但正如我所说，它没有击中我的代码。

现在我有相同的代码，除了服务器.Open()在 ASP.net 应用程序中使用服务路线，而且它工作得很好！是的，使用 SSL 和 VS 为 IIS Express 生成的自签名证书：

RouteTable.Routes.Add(new ServiceRoute("Echo", new TRWebSocketServiceFactory(), typeof(EchoWSService)));

仅浏览器端是：

var ws = new WebSocket('wss://127.0.0.1:5650/Echo')

In 网络配置我没有超过

<serviceHostingEnvironment aspNetCompatibilityEnabled="true" multipleSiteBindingsEnabled="true" />

那么为什么我的自托管 WCF 不能在简单的控制台应用程序中运行呢？

好吧，最后我通过自签名证书和 COMODO 颁发的证书得到了这个工作。 我研究了 IIS 的作用并模仿它，它在操作系统级别绑定端口和主机。我基于这个结果代码项目帖子 http://www.codeproject.com/Articles/24027/SSL-with-Self-hosted-WCF-Service.

1. Install the certificate in the hosting machine. For testing proposals I am using a self-signed certificate which was generated with VS for IIS. You can use another or make it yourself with makecert.exe. Install it in Personal→Certificates.

2. 固定插座。通过命令行作为行政人员 run:

netsh http add sslcert ipport=0.0.0.0:5650 certhash=xxxxxxx.. appid={xxxx-xxx..} certstorename=MY
netsh http add sslcert hostnameport=domainnamne:5650 certhash=xxxxxxx.. appid={xxxx-xxx..} certstorename=MY

Where:

• ipport 和主机名端口 =ip、主机或域和端口是否绑定到证书。
• 证书哈希=证书的指纹是否不含空格。
• appid =无论什么 GUID，它都应该识别哪个应用程序正在使用它。
• 证书存储名称 =证书的路径，在本例中 MY 表示个人→证书

在Windows Server 2008中，我们可以使用*httpcfg.exe***来实现相同的建议。 一旦绑定成功，我们可以通过运行来查看：

netsh http show sslcert

我们将得到：

Hostname:port                : domainname:5650
Certificate Hash             : xxxxxxx..
Application ID               : {xxxx-xxx..}
Certificate Store Name       : MY
Verify Client Certificate Revocation : Enabled
…

3. 在浏览器端接受证书。 此步骤不需要如果我们有有效的可信证书。

因此，要使浏览器接受证书，请导航到https://域名:5650 https://domainname:5650（域名必须与步骤2中绑定的域名一致） 然后我们得到接受证书的对话框，在 Chrome 中可能需要导航到https://域名:5650/服务 https://domainname:5650/Service.

瞧，在控制台中你可以尝试：

ws = new WebSocket('wss://domainname:5650/Service');

没有例外。