如何：指定用于验证签名的证书颁发机构证书链 (WCF)
当 Windows Communication Foundation (WCF) 接收到使用 X.509 证书签名的 SOAP 消息时，默认情况下它将验证 X.509 证书是否由受信任的证书颁发机构颁发。通过搜索证书存储区并确定是否已将该证书颁发机构的证书指定为受信任的证书，可以做到这一点。为了使 WCF 能够做出此判断，必须将证书颁发机构证书链安装在正确的证书存储区中。
安装证书颁发机构证书链
对于 SOAP 消息接收方打算信任其所颁发的 X.509 证书的每个证书颁发机构，请将证书颁发机构证书链安装到对 WCF 进行配置以使其从中检索 X.509 证书的证书存储区中。
例如，如果 SOAP 消息接收方打算信任由 Microsoft 颁发的 X.509 证书，则必须将 Microsoft 的证书颁发机构证书链安装到对 WCF 进行设置以使其从中寻找 X.509 证书的证书存储区中。WCF 在其中寻找 X.509 证书的证书存储区可以在代码或配置中指定。例如，这可以在代码中使用 SetCertificate 方法指定，或者在配置中通过包括 <serviceCertificate> of <clientCredentials> Element在内的几个方式指定。
因为 Windows 附带有一组默认的用于受信任证书颁发机构的证书链，所以可能不必为所有证书颁发机构安装证书链。
- 导出证书颁发机构证书链。
具体导出方式取决于证书颁发机构。如果证书颁发机构正在运行 Microsoft 证书服务，请选择**“下载 CA 证书、证书链或 CRL”，然后选择“下载 CA 证书”**。 - 导入证书颁发机构证书链。
在 Microsoft 管理控制台 (MMC) 中，打开证书管理单元。对于配置 WCF 以使其从中检索 X.509 证书的证书存储区，选择**“受信任的根证书颁发机构”文件夹。在“受信任的根证书颁发机构”文件夹下，右击“证书”文件夹，指向“所有任务”，再单击“导入”**。提供在步骤 a 中导出的文件。
有关 在 MMC 中使用证书管理单元的更多信息，请参见如何：使用 MMC 管理单元查看证书。
- 导出证书颁发机构证书链。