Wie wird BizTalk dazu veranlasst, selbstsigniertes Zertifikat zu vertrauen, das über den Sendeport ausgehandelt wurde?

Question

Ich habe Send Port mit Dynamic Solicit-Response Typ.

Alles, was für den Sendeport benötigt wird, wird dynamisch in der Orchestrierung konfiguriert und Security Mode ist auf Transport eingestellt.

Das Verschlüsselungszertifikat für den Sendeport ist nicht konfiguriert. (Ich nehme an, IIS bereits damit umgehen?)

Entschlüsselung Zertifikate für Host und IsolatedHost Instanzen sind auch nicht konfiguriert. (das ist der Teil, wo ich glaube, dass BizTalk Zertifikaten vertrauen wird in Abhängigkeit von aktuellen Zertifikaten in Vertrauenswürdige Stammzertifizierungsstellen)

Ja, die Send Port Anfrage auf Endpunkt machen, die selbst signiertes Zertifikat verwendet.

Was ich versucht:

• Ich habe versucht, das selbst signierte Zertifikat in Vertrauenswürdige Stammzertifizierungsstellen importieren, Andere Leute unter Local Machine und Current User (Benutzer, der die BizTalk besitzt host)
• Ich habe versucht, das Verschlüsselungszertifikat manuell einzurichten, um das selbstsignierte Zertifikat

zu verwenden

Answer 1

Wenn der Sicherheitsmodus Transport ist, dann ist das erforderliche Zertifikat einer, der den öffentlichen Schlüssel enthält und mit dem Zielserver übereinstimmt. Wenn es sich um ein selbstsigniertes Zertifikat handelt, muss es in den vertrauenswürdigen Stammzertifizierungsstellen Zertifikate für den BizTalk-Hostbenutzer sein.