如何使用curl调用基于HTTPS的安全WCF服务（仅GET请求）

看起来你的WCF服务在IIS上的HTTPS部署已经完全没问题了，我来帮你梳理下当前配置里的几个关键验证点：

• 服务访问正常：你能通过IE打开 https://myhost/VirtualAppOnIIS/Some/WCF/Service/Here/V1，页面加载无异常，说明IIS的虚拟应用配置、WCF的端点绑定都没毛病。
• 证书信任链有效：
  • 浏览器的锁形图标显示正常，还能查看证书详情，这说明IE已经认可这个服务器证书的可信度
  • 你的证书链是标准的可信结构：Verisign根CA签发中级证书，再由中级证书签发你的myhost服务器证书。只要根CA在客户端的信任列表里，整个链就会被正常信任，这也是HTTPS服务的标准配置方式。
• 证书关键配置合规：服务器证书的密钥用法被设为关键项，这是个正确的设置——标记为关键能确保证书只能用于它被指定的用途（比如服务器身份验证），防止证书被违规使用。

要是之后客户端调用服务时遇到问题，可以从这几个方向排查：

• 非IE客户端（比如.NET程序）要确认根CA和中级证书都在它们的信任存储里
• 检查WCF服务的绑定配置有没有正确指定HTTPS传输和对应的myhost证书
• 再核对下IIS站点的SSL设置是不是绑定了正确的证书

内容的提问来源于stack exchange，提问作者joedotnot