WCF客戶端在刪除服務的證書後仍然可以連接

Question

我有一個WCF客戶端和服務。該服務被配置爲使用證書進行加密。這一切工作正常。我們正在使用自簽名證書進行測試。

除了我的一個QA傢伙從他的客戶端PC上刪除了證書並且他仍然可以連接到該服務。

我查看了CERTMGR.MSC，無法在客戶端PC或本地計算機上的任何地方看到任何證書的簽名。

我錯過了什麼？我應該在哪裏看？

Answer 1

我們正在尋找錯誤的配置文件。他會設置certificateValidationMode =「無」。呸。