Eu tenho um serviço WCF que consome um Web Service (desenvolvido em Java) onde preciso conectar com HTTPS usando um certificado. Até aí tudo funciona bem, porém, em ambiente produção meu cliente usa um proxy e não estou conseguindo estabelecer uma conexão SSL através do proxy.
Meu Binding do web.config do ambiente de desenvolvimento (que funciona) está assim:
<system.serviceModel>
<bindings>
<customBinding>
<binding name="DOCeManagerServiceSoap12Binding">
<textMessageEncoding messageVersion="Soap12"/>
<httpsTransport />
</binding>
</customBinding>
</bindings>
<client>
<endpoint address="https://example.com.br:443/DFeWeb/services/DOCeManagerService.DOCeManagerServiceHttpsSoap12Endpoint/"
behaviorConfiguration="TestServiceBehavior" binding="customBinding"
bindingConfiguration="DOCeManagerServiceSoap12Binding" contract="DOCeManagerService.DOCeManagerServicePortType"
name="DOCeManagerServiceHttpsSoap12Endpoint">
</endpoint>
</client>
<behaviors>
<endpointBehaviors>
<behavior name="TestServiceBehavior">
<clientCredentials>
<clientCertificate findValue="01FE53"
storeName="TrustedPublisher"
storeLocation="LocalMachine"
x509FindType="FindBySerialNumber"/>
</clientCredentials>
</behavior>
</endpointBehaviors>
<serviceBehaviors>
<behavior>
<!-- To avoid disclosing metadata information, set the value below to false and remove the metadata endpoint above before deployment -->
<serviceMetadata httpGetEnabled="true" />
<!-- To receive exception details in faults for debugging purposes, set the value below to true. Set to false before deployment to avoid disclosing exception information -->
<serviceDebug includeExceptionDetailInFaults="true"/>
</behavior>
</serviceBehaviors>
</behaviors>
<serviceHostingEnvironment multipleSiteBindingsEnabled="true" />
No ambiente de produção tentei modificar apenas este ponto:
<httpsTransport bypassProxyOnLocal="true" proxyAddress="http://proxy.example.corp:8080" useDefaultWebProxy="false" >
Recebo o seguinte erro:
Could not establish trust relationship for the SSL/TLS secure channel with authority 'subdominio.example.com.br'. The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. The remote certificate is invalid according to the validation procedure."
Já tentei inúmeras configurações mas nenhuma delas resolveu meu problema.
Update 1: Eu estava achando que o problema estava relacionado com o fato de que estou fazendo uma conexão SSL através de um proxy que não dá suporte à SSL, porém, se eu portar meu código para um console e informar o proxy consigo efetuar a conexão e consumir o método. Desta forma, não entendi como consegui conectar com SSL através de um proxy http pelo AppConsole e WCF não. Alguma ideia?
Update 2: Em recomendação dos colegas tentei rodar o serviço no IIS com meu próprio usuário (o mesmo que consegui conexão SSL através do AppConsole), mas não sei se fiz certo ou se falta algo, o serviço fica indisponível (Service Unavailable). Se alguém já fez isso e puder me auxiliar seria de bom proveito para eliminar a possibilidade.
Update 3: Atualizei a mensagem de erro que recebo quando tento conectar, adicionando o InnerException. Quando se diz "The remote certificate is invalid according to the validation procedure." refere-se ao servidor que estou consumindo o serviço?
IIS
e funcionava direito numa desktop. No caso o problema era o usuário doAppPool
que aplicação utilizava. Era um usuário com acesso diferente ao meu e por isso se comportava diferente de quando eu executava a app desktop. Você tem permissão se colocar diretamente seu usuário no AppPool e selecionar para ele carregar o profile do usuário pra testar?