Как расследовать недействительный сертификат

Question

У меня есть служба WCF с конечной точкой, настроенной на использование аутентификации сертификатов. Сертификат клиента подписан корневым сертификатом, который установлен на сервере как доверенный. Но когда клиент пытается вызвать операции с конечной точкой, это не выполняется с MessageSecurityException. Служба использует исключение экранирования таким образом я получаю ограниченную информацию, но EventLog содержит следующую ошибку:

 
Event Type: Error 
Event Source: ServiceModel Audit 3.0.0.0 
Event Category: (2) 
Event ID: 4 
Date:  3/14/2012 
Time:  8:53:05 AM 
User:  N/A 
Computer: someUrl.net 
Description: 
Message authentication failed. 
Service: https://someUrl.net/Service.svc 
Action: http://schemas.xmlsoap.org/ws/2005/02/trust/RST/SCT 
ClientIdentity: 
ActivityId: 
SecurityTokenException: Certificate failed valiation 

Но если я экспортировать сертификат я использую на клиентском компьютере и импортировать его на сервере, он показывает, как " Этот сертификат в порядке "!

Любая идея, что я могу проверить или попробовать дальше?

Answer 1

Depending on how the service is written you might have some luck with enabling tracing on the server.

С небольшой удачей ваш новый файл трассировки будет содержать объяснение, почему он отклонил сертификат.