在Windows Service托管的WCF中启用HTTPS求助

前置步骤：完成SSL证书端口绑定 #

以管理员身份打开命令提示符，执行以下命令将SSL证书绑定到目标端口：

netsh http add sslcert ipport=0.0.0.0:443 certhash=证书指纹 appid={服务GUID}

• ipport：替换为你计划使用的HTTPS端口（如443或自定义端口）
• certhash：本地计算机"个人"存储中SSL证书的指纹（证书管理器中可查看）
• appid：可生成新GUID，或使用WCF服务项目的GUID

修改app.config的核心配置 #

1. 配置HTTPS绑定

在<system.serviceModel>的<bindings>节点下添加对应绑定的HTTPS配置：

<bindings>
  <!-- 以wsHttpBinding为例，basicHttpBinding配置逻辑一致 -->
  <wsHttpBinding>
    <binding name="SecureHttpBinding">
      <security mode="Transport">
        <transport clientCredentialType="None" /> <!-- 按需调整：Windows/UserName/Certificate -->
      </security>
    </binding>
  </wsHttpBinding>
</bindings>

2. 更新服务终结点

修改<services>节点，添加HTTPS终结点并指定绑定配置：

<services>
  <service name="你的服务完整类名（命名空间+类名）">
    <!-- 保留原有HTTP终结点（可选） -->
    <endpoint address="http://localhost:8000/YourService"
              binding="wsHttpBinding"
              contract="你的服务契约完整类名"/>
    
    <!-- 新增HTTPS终结点 -->
    <endpoint address="https://localhost:443/YourService"
              binding="wsHttpBinding"
              bindingConfiguration="SecureHttpBinding"
              contract="你的服务契约完整类名"/>
    
    <!-- 元数据终结点（若需HTTPS访问元数据） -->
    <endpoint address="mex"
              binding="mexHttpsBinding"
              contract="IMetadataExchange"/>
  </service>
</services>

3. 开启HTTPS元数据发布

在<serviceBehaviors>中启用HTTPS元数据获取：

<behaviors>
  <serviceBehaviors>
    <behavior>
      <serviceMetadata httpsGetEnabled="true" />
      <serviceDebug includeExceptionDetailInFaults="false" />
    </behavior>
  </serviceBehaviors>
</behaviors>

常见问题排查 #

• 确认SSL证书已安装在本地计算机-个人-证书存储，且带有私钥
• 执行netsh http show sslcert验证端口绑定是否生效
• 给Windows Service运行账户分配证书私钥的访问权限（证书右键→管理私钥）
• 自签名证书需导入到受信任根证书颁发机构，避免客户端访问时证书错误

内容的提问来源于stack exchange，提问作者user2997393