如何在Azure容器应用中配置CoreWCF + .NET 6的HTTPS端点？

核心思路 #

直接让CoreWCF服务绑定HTTPS端口，使用Azure托管或可信CA颁发的证书，避免依赖端口重定向，满足WCF对协议一致性的要求。

具体步骤 #

1. 配置Azure容器应用的Ingress与托管证书 #

• 在Azure容器应用的Ingress设置中，选择使用Azure托管证书，关联Azure提供的免费证书或你上传的可信CA证书。
• 将Ingress的HTTPS端口（443）直接指向容器内部的HTTPS端口（而非80端口），确保请求无需重定向即可到达WCF服务。

2. 调整CoreWCF的HTTPS绑定配置 #

• 在Program.cs中为BasicHttpBinding设置Transport安全模式，并配置HTTPS端点：

var binding = new BasicHttpBinding(BasicHttpSecurityMode.Transport);
binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.None; // 按实际认证需求调整

builder.Services.AddServiceModelServices()
    .AddServiceModelMetadata()
    .AddSingleton<IServiceBehavior, UseRequestHeadersForMetadataAddressBehavior>();

builder.Services.AddSingleton(new ServiceMetadataBehavior { HttpGetEnabled = false, HttpsGetEnabled = true });

var app = builder.Build();

app.UseServiceModel(builder =>
{
    builder.AddService<YourWcfService>();
    builder.AddServiceEndpoint<YourWcfService, IYourWcfService>(
        binding,
        "https://localhost:443/YourService" // 对应容器内部的HTTPS端口
    );
});

3. 优化Dockerfile与容器环境配置 #

• Dockerfile中暴露443端口，若使用自定义证书则将其复制到容器内并设置环境变量：

EXPOSE 80 443

# 复制自定义证书到容器
COPY ./certificates/your-cert.pfx /app/certificates/your-cert.pfx
ENV ASPNETCORE_Kestrel__Certificates__Default__Path=/app/certificates/your-cert.pfx
ENV ASPNETCORE_Kestrel__Certificates__Default__Password=your-cert-password

• 在Azure容器应用的容器配置中同步上述环境变量，确保CoreWCF能正确加载证书。

4. 替换自签名证书为可信CA证书 #

• 生产环境弃用自签名证书，改用公共可信CA（如Let’s Encrypt、DigiCert）颁发的证书。
• 可将证书上传至Azure容器应用证书存储，或通过Azure Key Vault挂载到容器，让CoreWCF直接调用。

5. 确保客户端与服务端协议一致 #

• WCF客户端的绑定安全模式需设置为Transport，调用端点的协议、端口需与服务端完全匹配，避免协议架构不兼容问题。

内容的提问来源于stack exchange，提问作者Akite