如何：指定用於驗證簽名的證書頒發機構證書鏈 (WCF)

例如，如果 SOAP 消息接收方打算信任由 Microsoft 頒發的 X.509 證書，則必須將 Microsoft 的證書頒發機構證書鏈安裝到對 WCF 進行設置以使其從中尋找 X.509 證書的證書存儲區中。WCF 在其中尋找 X.509 證書的證書存儲區可以在代碼或配置中指定。例如，這可以在代碼中使用 SetCertificate 方法指定，或者在配置中通過包括 的 元素在內的幾個方式指定。因為Windows 附帶有壹組默認的用於受信任證書頒發機構的證書鏈，所以可能不必為所有證書頒發機構安裝證書鏈。導出證書頒發機構證書鏈。具體導出方式取決於證書頒發機構。如果證書頒發機構正在運行 Microsoft 證書服務，請選擇“下載 CA 證書、證書鏈或 CRL”，然後選擇“下載 CA 證書”。導入證書頒發機構證書鏈。在Microsoft 管理控制臺 (MMC) 中，打開證書管理單元。對於配置 WCF 以使其從中檢索 X.509 證書的證書存儲區，選擇“受信任的根證書頒發機構”文件夾。在“受信任的根證書頒發機構”文件夾下，右擊“證書”文件夾，指向“所有任務”，再單擊“導入”。提供在步驟 a 中導出的文件。有關在 MMC 中使用證書管理單元的更多信息，請參見如何：使用 MMC 管理單元查看證書。