Ссылка на сертификат конечной точки клиента, как найти, когда есть запятая в выделенных частях имени?

Question

Мы пытаемся ссылаться на сертификат для конфигурации конечной точки клиента в нашем файле конфигурации WCF.

Конфигурация выглядит следующим образом:

<client> 
    <endpoint address="https://domain.server.com/path/service.asmx" 
     binding="basicHttpBinding" bindingConfiguration="TestServiceSoap" 
     contract="..." name="..."> 
     <identity> 
      <certificateReference storeName="TrustedPublisher" 
       x509FindType="FindBySubjectDistinguishedName" 
       findValue="...">.... 

Для тест-сертификата, свойство "Subject" выглядит следующим образом:

CN = demo.domain.com 
OU = Company 
O = Company 
L = City 
S = County 
C = CountryCode 

Это работает, если мы предлагаем следующие за findValue Приведенный выше атрибут выше:

CN=demo.domain.com, OU=Company, O=Company, L=City, S=County, C=CountryCode 

Однако для получения сертификата у нас есть третья сторона, они добавили свой адрес в качестве одной части этого, так что приведенный выше список идентификаторов выглядит следующим образом:

CN = demo.domain.com 
OU = Company 
STREET = Mainstreet 1, Town Center 
L = City 
S = County 
C = CountryCode 

Очевидно, что запятая в УЛИЦЕ части не будет работать, так как наша строка теперь содержит «Town Центр "как отдельная часть без названия.

Как мы указываем, что мы хотим найти сертификат, используя этот список идентификаторов?

CN=demo.domain.com, OU=Company, O=Company, STREET=Mainstreet 1, Town Center, L=City, S=County, C=CountryCode 
                   ^-- Argh! 

Answer 1

Хорошо, с большим количеством экспериментов нам удалось найти ответ самостоятельно.

Во-первых, чтобы инкапсулировать значения, содержащие специальные символы, мы должны заключить их в двойные кавычки.

Это, однако, не очень хорошо сочетается с findName="...", который также использует двойные кавычки, поэтому мы изменили его на одинарные кавычки.

Конечный результат был таков:

findName='..., STREET="Mainstreet 1, Town Center", ...' 
     ^  ^      ^ ^
     |   +---- this is needed -----+  | 
     |           | 
     +- and this is needed to use double quotes --+ 

Answer 2

Это не является прямым ответом на ваш вопрос, но вы действительно не должны положить все, что детали там, если вы не хотите. CN должен хватить, если у вас ДЕЙСТВИТЕЛЬНО не много людей с одним и тем же CN ???

Так что вам просто нужно:

CN=demo.domain.com 

На самом деле вам не нужно даже использовать FindBySubjectDistinguishedName найти тип. Вы можете просто использовать FindBySubjectName и просто поставить простое имя субъекта вместо:

demo.domain.com