Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os serviços e clientes do WCF podem se comunicar por HTTP e HTTPS. As configurações de HTTP/HTTPS são definidas usando o IIS (Serviços de Informações da Internet) ou por meio do uso de uma ferramenta de linha de comando. Quando um serviço WCF é hospedado no IIS, as configurações HTTP ou HTTPS podem ser definidas no IIS (usando a ferramenta inetmgr.exe). Se um serviço WCF for auto-hospedado, as configurações HTTP ou HTTPS serão definidas usando uma ferramenta de linha de comando.
No mínimo, você deseja configurar um registro de URL e adicionar uma exceção de Firewall para a URL que seu serviço usará. Você pode definir essas configurações com a ferramenta Netsh.exe.
Configurando reservas de namespace
A reserva de namespace atribui os direitos de uma parte do namespace de URL HTTP a um grupo específico de usuários. Uma reserva dá a esses usuários o direito de criar serviços que escutam nessa parte do namespace. As reservas são prefixos de URL, o que significa que a reserva abrange todos os subcaminhos do caminho da reserva. As reservas de namespace permitem duas maneiras de usar curingas. A documentação da API do servidor HTTP descreve a ordem de resolução entre as declarações de namespace que envolvem curingas.
Um aplicativo em execução pode criar uma solicitação semelhante para adicionar registros de namespace. Registros e reservas competem por partes do namespace. Uma reserva pode ter precedência sobre um registro de acordo com a ordem de resolução fornecida na ordem de resolução entre declarações de namespace que envolvem curingas. Nesse caso, a reserva impede que o aplicativo em execução receba solicitações.
O exemplo a seguir usa a ferramenta Netsh.exe:
netsh http add urlacl url=http://+:80/MyUri user=DOMAIN\user
Esse comando adiciona uma reserva de URL para o namespace de URL especificado para a conta DOMAIN\user. Para obter mais informações sobre como usar o comando netsh, digite netsh http add urlacl /? um prompt de comando e pressione Enter.
Configurando uma exceção de firewall
Ao auto-hospedar um serviço WCF que se comunica por HTTP, uma exceção deve ser adicionada à configuração do firewall para permitir conexões de entrada usando uma URL específica.
Configurando certificados SSL
O protocolo SSL (Secure Sockets Layer) usa certificados no cliente e no servidor para armazenar chaves de criptografia. O servidor fornece seu certificado SSL quando uma conexão é feita para que o cliente possa verificar a identidade do servidor. O servidor também pode solicitar um certificado do cliente para fornecer autenticação mútua de ambos os lados da conexão.
Os certificados são armazenados em um repositório centralizado de acordo com o endereço IP e o número da porta da conexão. O endereço IP especial 0.0.0.0 corresponde a qualquer endereço IP da máquina local. Observe que o repositório de certificados não distingue URLs com base no caminho. Os serviços com a mesma combinação de endereço IP e porta devem compartilhar certificados mesmo que o caminho na URL dos serviços seja diferente.
Para obter instruções passo a passo, consulte Como configurar uma porta com um certificado SSL.
Configurando a lista de escuta de IP
A API do servidor HTTP só se vincula a um endereço IP e porta quando um usuário registra uma URL. Por padrão, a API do servidor HTTP é vinculada à porta na URL de todos os endereços IP da máquina. Um conflito surge se um aplicativo que não usa a API do servidor HTTP tiver sido vinculado anteriormente a essa combinação de endereço IP e porta. A Lista de Escuta de IP permite que os serviços WCF coexistam com aplicativos que usam uma porta para alguns dos endereços IP do computador. Se a Lista de Escuta de IP contiver entradas, a API do Servidor HTTP será vinculada apenas aos endereços IP especificados pela lista. A modificação da Lista de Escuta de IP requer privilégios administrativos.
Use a ferramenta netsh para modificar a Lista de Escuta de IP, conforme mostrado no exemplo a seguir:
netsh http add iplisten ipaddress=0.0.0.0:8000
Outras definições de configuração
Ao usar WSDualHttpBindingo , a conexão do cliente usa padrões compatíveis com reservas de namespace e o firewall do Windows. Se você optar por personalizar o endereço base do cliente de uma conexão dupla, também deverá definir essas configurações HTTP no cliente para corresponder ao novo endereço.
A API do Servidor HTTP tem algumas definições de configuração avançadas que não estão disponíveis por meio do HttpCfg. Essas configurações são mantidas no Registro e se aplicam a todos os aplicativos em execução nos sistemas que usam as APIs do servidor HTTP. Para obter informações sobre essas configurações, consulte Http.sys configurações do Registro para o IIS. A maioria dos usuários não precisa alterar essas configurações.