如何使用 SSL 调用 Web 服务

启动 Visual Studio .NET，创建一个新的名为 SecureMath 的 Visual C# ASP.NET Web 服务应用程序。

将 service1.asmx 重命名为 math.asmx。

打开 math.asmx.cs 并将 Service1 类重命名为 math。

将下面的 Web 方法添加到 math 类。

[WebMethod]
public long Add(long operand1, long operand2)
{
return (operand1 + operand2);
}

要创建 Web 服务，在“生成”菜单上单击“生成解决方案”。

在 Web 服务主机上，启动 IIS。

导航到 SecureMath 虚拟目录。

右键单击 SecureMath，然后单击“属性”。

单击“目录安全性”选项卡。

单击“安全通信”下的“编辑”。
如果无法使用“编辑”，则可能没有安装 Web 服务器证书。

选择“要求安全通道 (SSL)”复选框。

单击“确定”，然后再次单击“确定”。

在“继承覆盖”对话框中，单击“全选”，然后单击“确定”以关闭 SecureMath 属性对话框。
这会将新的安全设置应用于虚拟根目录下的所有子目录。

在客户端计算机上启动 Internet Explorer 并（使用 HTTPS）浏览到 Web 服务。例如：

https://WebServer/securemath/math.asmx

浏览器应该显示 Web 服务测试页。

如果成功显示了 Web 服务测试页，就关闭 Internet Explorer 并转到过程“开发一个 Web 应用程序以调用服务组件”。

如果显示的是“安全警报”对话框（如图 1 所示），单击“查看证书”查看颁发 Web 服务器证书的 CA 的身份。您必须在客户端计算机上安装该 CA 的证书。过程“在客户端计算机上安装证书颁发机构的证书”对此进行了说明。

关闭 Internet Explorer。

仅在您的 Web 服务器证书是由 Microsoft 证书服务 CA 颁发的情况下，才需执行此过程。否则，如果您有 CA 的 .cer 文件，请转到第 8 步。

启动 Internet Explorer 并浏览到 http://hostname/certsrv，其中 hostname 是颁发服务器证书的 Microsoft 证书服务所在计算机的名称。

单击“检索 CA 证书或证书吊销列表”，然后单击“下一步”。

单击“安装此 CA 证书路径”。

在“根证书存储”对话框中，单击“是”。

使用 HTTPS 浏览到 Web 服务。例如：

https://WebServer/securemath/math.asmx

浏览器中现在应该正确显示 Web 服务测试页，而不显示“安全警报”对话框。

现在您已经在个人受信任根证书存储中安装了 CA 的证书。您必须将 CA 的证书添加到计算机的受信任根存储中，然后才能够从 ASP.NET 页成功调用 Web 服务。

重复第 1 步和第 2 步，单击“下载 CA 证书”，然后将其保存到本地计算机上的某个文件中。

现在执行其余步骤。

如果有 CA 的 .cer 证书文件

在任务栏上，单击“开始”，然后单击“运行”。

键入“mmc”，然后单击“确定”。

在“控制台”菜单上，单击“添加/删除管理单元”。

单击“添加”。

选择“证书”，然后单击“添加”。

选择“计算机帐户”，然后单击“下一步”。

选择“本地计算机 (运行这个控制台的计算机)：”，然后单击“完成”。

单击“关闭”，然后单击“确定”。

在 MMC 管理单元的左窗格中展开“证书 (本地计算机)”。

展开“受信任的根证书颁发机构”。

右键单击“证书”，指向“所有任务”，然后单击“导入”。

单击“下一步”跳过“证书导入向导”的“欢迎”对话框。

输入 CA 的 .cer 文件的路径和文件名。

单击“下一步”。

选择“将所有的证书放入下列存储区”，然后单击“浏览”。

选择“显示物理存储区”。

在列表中展开“受信任的根证书颁发机构”，然后选择“本地计算机”。

依次单击“确定”、“下一步”以及“完成”。

单击“确定”关闭确认消息框。

在 MMC 管理单元中刷新“证书”文件夹的视图，确认该 CA 的证书已列出。

关闭 MMC 管理单元。

在 Web 服务客户端计算机上，创建一个新的名为 SecureMathClient 的 C# ASP.NET Web 应用程序。

（使用 HTTPS）添加对 Web 服务的 Web 引用。

打开 WebForm1.aspx.cs 并在现有 using 语句之下添加下面的 using 语句。

using SecureMathClient.WebReference1;

在“设计器”模式下查看 WebForm1.aspx，并使用以下 ID 创建一个与图 2 类似的窗体：

图 2
WebForm1.aspx 窗体

双击“Add”按钮，创建一个按钮单击事件处理程序。

将下面的代码添加到该事件处理程序中。

private void add_Click(object sender, System.EventArgs e)
{
  math mathService = new math();
  int addResult = (int) mathService.Add( Int32.Parse(operand1.Text), 
                                         Int32.Parse(operand2.Text));
  result.Text = addResult.ToString();
}

在“生成”菜单上，单击“生成解决方案”。

运行该应用程序。输入要相加的两个数，然后单击“Add”按钮。该 Web 应用程序将使用 SSL 调用 Web 服务。