Всем привет!

Пишу службу, которая будет работать с SOAP-сервисом.
Проблема заключается в следующем:
Метод MSSoapInit (в который нужно передать путь до *.wsdl файла) завершается с ошибкой.
В системном журнале событий SOAP пишет:

Запрос файла происходит по защищённому каналу, т.е. путь до файла имеет вид:
https://.../*.wsdl
На одном из форумов говорят что дело может быть в сертификате.
Установил я сертификат в "Личные", но это не помогло.
Причём, через IE мне удалось добраться до этого файла. Правда IE каждый раз просит выбрать, какой сертификат нужно использовать для соединения.

Попробовал подключиться к другому SOAP-сервису (файл *.wsdl для которого так же нужно получать по защищённому соединению) и всё прошло без проблем. Причём, никаких дополнительных сертификатов устанавливать не пришлось. И IE его открыл без всяких разговоров.

Вопрос в том, из-за чего могут возникать приведённые выше ошибки.

Заранее, спасибо.

Отредактировано пользователем 27 декабря 2010 г. 23:46:46(UTC)  | Причина: Не указана

Подправил первый пост.

Kirill Sobolev, спасибо за ответ.


Тем не менее... Если выбрать любой другой сертификат из списка, то файл не открывается. Просто белая страница.


Я его даже не устанавливал и не настраивал никак. А разве IIS нужен на клиентской машине?

Не могли бы вы подробнее рассказать про сертификаты при работе с SOAP-сервисами? Какие нужны на клиентской машине? Какие условия должны быть соблюдены (типа, параметр CN должен быть равен имени домена, на котором находится SOAP-сервис)?


К вашему SOAP-сервису подключаюсь без проблем (только вызывать методы не пробовал). И через IE ваш WSDL-файл открывается отлично. А вот к ГНИВЦ'овому SOAP-сервису подключиться не могу. Возникают вышеуказанные ошибки. А через IE WSDL-файл открывается, но при этом просит указать сертификат для соединения.

Может ли проблема быть на стороне SOAP-сервиса?

ЗЫ возможно, есть глупые вопросы, но с SOAP'ом я работаю впервые, а толковых мануалов найти не удалось.

Отредактировано пользователем 28 декабря 2010 г. 0:06:47(UTC)  | Причина: Не указана

Да. Знаю. Я тоже удивляюсь, почему он каждый раз появляется.


Да. Вопрос больше относится к работе с SOAP-сервисами. Т.к. на форуме ГНИВЦ'а сотрудники не появляются месяцами, я не дождался от них ответа и задал эти вопросы на разных форумах. Пока, Вы единственный, кто хоть как-то помогает.
Я думаю, что с вызовом методов проблем не возникнет. Нужно только разобраться, почему не удаётся получить WSDL-файл.

Теперь понятно. Дело в том, что MS Soap toolkit не умеет получать WSDL по SSL c 2х сторонней аутентификацией. Именно поэтому в КриптоПро УЦ для WSDL описаний выставляется опция "Игнорировать сертификаты клиентов" и именно поэтому с УЦ у Вас все работает. А в ГНИВЦ настроено "Требовать сертификаты клиентов", о чем указывает список сертификатов при обращении из IE. Вам нужно использовать какой-то другой SOAP клиент при обращении к их веб-сервису, например из .NET.

Само собой, на клиентской машине должна без ошибок строиться цепочка до сертификата веб-сервера, на котором работает сервис.

Есть. Из .NET , например, можно вызывать ИВП Крипто-Про УЦ. И от интерфейса приложений это никак не зависит.

Нет. Через параметры SOAP клиента устанавливается именно клиентский сертификат, а я имел ввиду серверный.