WCF使用了证书部署问题。

[轻舟已过万重山]

使用了宿主成Windows Service的WCF，客户端是一个Web Application，通过TCP/IP来使用这个服务，通过证书来验证客户端。
现在在开发环境运行很好。但是部署到产品环境后，服务可以启动，客户端却不能调用这个服务了。抛出如下异常。

The credentials supplied to the package were not recognized。


客户端的配置（节选）：
<endpoint address="net.tcp://100.50.0.9:1234/EmployeeInfoService" binding="netTcpBinding" behaviorConfiguration="SecurityBehavior" bindingConfiguration="SecurityBind" contract="A.IEmployeeInfo" name="IEmployeeInfo">
<identity>
<dns value="Server"></dns>
</identity>
</endpoint>
<endpointBehaviors>
<behavior name="SecurityBehavior">
<clientCredentials>
<clientCertificate findValue="Client" storeLocation="LocalMachine" storeName="My" x509FindType="FindBySubjectName" />
<serviceCertificate>
<authentication certificateValidationMode="None" />
</serviceCertificate>
</clientCredentials>
</behavior>
</endpointBehaviors>
<binding name="SecurityBind" >
<security mode="Transport">
<transport clientCredentialType="Certificate" protectionLevel="EncryptAndSign" />
<message clientCredentialType="Windows" />
</security>
</binding>

[wxg22526451]

。。没研究过，和下面的文章比较下配置有没不对的地方
有可能是IIS服务端设置的问题，只能多尝试分析了。。
x.509证书在WCF中的应用(Web/IIS篇)

[轻舟已过万重山]

TO:WXG22526451
谢谢，但不是你提到的这个问题。场景不一样。

[轻舟已过万重山]

up

[蓝海D鱼]

关注

[hangang7403]

up

[悔说话的哑巴]

这个很有难度，友情UP

[gongsun]

up

[sxmonsy]

友情UP

[llsen]

没做过
帮你up

[轻舟已过万重山]

最终解决了这个问题，导致这个异常的原因可能很多。我这里最终解决的方案：
1.使用证书服务器生出的证书而不是MakeCert.exe,在MSDN可以查到。
2.授予asp.net工作进程的账户访问私钥的权限，在MSDN可以查到。
总结起来很简单，只是初次配置，瞎碰。