WCF с сертификатами на клиенте и сервере (безопасность сообщений и wsHttpBinding)

Я пытаюсь настроить службу WCF с аутентификацией сертификата как на клиенте, так и на сервере. Я прохожу через ад, просматривая все возможные сообщения об ошибках.

конечной целью здесь является аутентификация обеих сторон с сертификатами. Я буду выдавать определенный сертификат для каждого клиента, который (надеюсь) позволит мне отличить их друг от друга.

пока у меня есть следующие конфигурационные файлы:

конфигурация сервера файл

<configuration>
    <system.serviceModel>
        <services>
            <service name="ServiceApiImplementation" behaviorConfiguration="myBehaviour">
                <host>
                    <baseAddresses><add baseAddress="http://localhost:9110/MyService"/></baseAddresses>
                </host>
                <endpoint address="" binding="wsHttpBinding" contract="IServiceAPI" bindingName="SOAP12Binding">
                    <identity>
                        <certificateReference findValue="ServerCertificate" storeName="My" storeLocation="LocalMachine" x509FindType="FindBySubjectName"/>
                    </identity>
                </endpoint>
            </service>
        </services>
        <bindings>
            <wsHttpBinding>
                <binding name="SOAP12Binding" receiveTimeout="00:02:00" closeTimeout="00:01:00" openTimeout="00:01:00" sendTimeout="00:01:00">
                    <security mode="Message">
                        <message clientCredentialType="Certificate" negotiateServiceCredential="false" establishSecurityContext="false" />
                    </security>
                </binding>
            </wsHttpBinding>
        </bindings>
        <behaviors>
            <serviceBehaviors>
                <behavior name="myBehaviour">
                    <serviceMetadata httpGetEnabled="true" />
                    <serviceDebug includeExceptionDetailInFaults="true" />
                    <serviceCredentials>
                        <serviceCertificate findValue="ServerCertificate" storeName="My" storeLocation="LocalMachine" x509FindType="FindBySubjectName" />
                        <clientCertificate>
                            <authentication certificateValidationMode="ChainTrust" revocationMode="NoCheck"/>
                        </clientCertificate>
                    </serviceCredentials>
                </behavior>
            </serviceBehaviors>
        </behaviors>
    </system.serviceModel>
</configuration>

Файл Конфигурации Клиента

<system.serviceModel>
    <client>
        <endpoint address="http://localhost:9110/MyService" binding="wsHttpBinding" 
                  bindingConfiguration="SOAP12Binding_IServiceAPI" contract="IServiceAPI" 
                  behaviorConfiguration="behaviour1" name="SOAP12Binding_IServiceAPI">
            <identity>
                <!-- Value obtained when "Adding a Service Reference in visual studio" -->
                <certificate encodedValue="xxxxxxxxxxxxx" />
            </identity>
        </endpoint>
    </client>
    <behaviors>
        <endpointBehaviors>
            <behavior name="behaviour1">
                <clientCredentials>
                    <clientCertificate findValue="ClientCertificate" storeLocation="CurrentUser" storeName="My" x509FindType="FindBySubjectName"/>
                    <serviceCertificate>
                        <defaultCertificate findValue="ServerCertificate" storeName="My" storeLocation="LocalMachine" x509FindType="FindBySubjectName" />
                        <authentication certificateValidationMode="ChainTrust" trustedStoreLocation="LocalMachine" revocationMode="NoCheck" />
                    </serviceCertificate>
                </clientCredentials>
            </behavior>
        </endpointBehaviors>
    </behaviors>
    <bindings>
        <wsHttpBinding>
            <binding name="SOAP12Binding_IServiceAPI">
                <security mode="Message">
                    <message clientCredentialType="Certificate"  negotiateServiceCredential="false" establishSecurityContext="false" />
                </security>
            </binding>
        </wsHttpBinding>
    </bindings>
</system.serviceModel>

Я создал rootCA и пару сертификатов для клиента и сервера, дал соответствующие разрешения и поместил их в магазины (как LocalMachine, так и CurrentUSer из отчаяния). Насколько мне известно, эта часть работает.

проблемы возникают при вызове службы. Последняя ошибка:

незащищенное или неправильно защищенное сообщение об ошибке от другого вечеринка. См для код ошибки и описание.

сообщение не удалось обработать. Это скорее всего потому, что действие "http://tempuri.org/IServiceAPI/MyMethod' is неверно или потому, что сообщение содержит недопустимый или истекший срок действия маркер контекста безопасности, или потому что там выполняется м между фурнитура. Маркер контекста безопасности будет недопустимым, если служба прерван канал из-за бездействия. Чтобы предотвратить обслуживание от преждевременное прерывание сеансов ожидания увеличивает время ожидания приема на привязка конечной точки службы.

или даже (предыдущая ошибка)

ошибка проверки подлинности исходящего сообщения. Ожидаемое тож идентичность(http://schemas.xmlsoap.org/ws/2005/05/identity/right/possessproperty: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn) для 'http://localhost:9110/MyService' цель конечная точка.

сообщения об ошибках варьируются в зависимости от моих экспериментов в файлах конфигурации. Сейчас и клиент, и сервер работают на одной машине, поэтому, по крайней мере, я ожидаю, что каждое приложение будет аутентифицировать другое через rootCA.

обратите внимание, я использую безопасность сообщений и wsHttpBinding, потому что они оказались правильными chouices. У меня нет никаких больших ограничений, кроме публикации службы, которая может быть использована standard Платформу Java.

может кто-нибудь помочь мне разобраться в этом беспорядке?

любая помощь будет оценена grealty

С уважением,