WCF服务如何知道使用哪个证书来解密传入的安全令牌

Question

我正在使用。net 4.5和基于令牌的安全性实现一个WCF服务。在客户端，我使用先前从STS检索的令牌调用myfact.CreateChannelWithIssuedToken()，当我使用此通道调用服务时，我得到以下错误(在WCF服务跟踪中):

Cannot resolve KeyInfo for decryption: KeyInfo 'SecurityKeyIdentifier
    (
    IsReadOnly = False,
    Count = 1,
    Clause[0] = EncryptedKeyIdentifierClause(EncryptedKey = qDJDOHUxLxDP8/5baRbY6LrnIX2cYLGwC8b9xDQbEfLsYhcowtszecfWK93dFQHBNV+COHSZpKapJlzrbi12QlObuhfpB08vIxrgXCLg69w4PfAq/jzJcK3N16GHHADSE6XT0KVBXQbcwJqyrELLGAc9ve3cnn52EDg6rkVKBNg=, Method 'http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p')
    ) ', available tokens 'System.ServiceModel.Security.AggregateSecurityHeaderTokenResolver'.

我怀疑这是因为服务无法解密传入的安全令牌，但我不知道为什么会这样。证书在LocalMachineMy存储中，并具有关联的私钥。

WCF如何找到必要的证书，为什么在我的情况下无法找到它?

Answer 1

结果显示使用的是服务证书。当我纠正这个(通过<serviceCertificate .../>旋钮):

<behavior name="my_service_behavior">
    <serviceCredentials useIdentityConfiguration="true" identityConfiguration="identity">
        <serviceCertificate 
            findValue="..." 
            x509FindType="FindByThumbprint" 
            storeName="My" 
            storeLocation="LocalMachine" />
    </serviceCredentials>
</behavior>

一切正常