WCF分布式开发常见错误(27):Secure channel cannot be opened because security negotiation with the remote endpoint has failed
这个问题是在调试WCF分布式安全开发实践(12):消息安全模式之自定义X509 证书验证:Message_CustomX509Certificate_WSHttpBinding 。发现并提出来的 ，我帮助调试，找到了问题的解决办法。发出来一起分享给大家。
【1.问题描述】：
1.项目类型：IIS托管的WCF服务。
2.安全类型：消息安全模式+ 自定义X509证书验证。+WSHttpBinding :Message_CustomX509Certificate_WSHttpBinding
3.客户端类型：ASP.NET 网站。
4.错误信息：Secure channel cannot be opened because security negotiation with the remote endpoint has failed. This may be due to absent or incorrectly specified EndpointIdentity in the EndpointAddress used to create the channel. Please verify the EndpointIdentity specified or implied by the EndpointAddress correctly identifies the remote endpoint.
安全通道无法打开，因为安全与远程终结 点协商已经失败。这可能是由于在EndpointAddress 缺少或不正确指定用于创建 通道的EndpointIdentity。请验证EndpointIdentity指定或暗示的 EndpointAddress正确标识远程终结点。
5.错误截图：
【2.问题分析】：
导致这个问题的可能原因有2个：
（1）没有服务端配置安全选项。
（2）服务没有启动。
网上的同样的问题也很多，但是没有什么帮助。这里针对2个Web类型的应用 项目。在调试的时候容易出现这样的问题。
【3.解决方案】：
原因（1）：
检查服务配置，证书设置：
<wsHttpBinding>
<binding name="MyBindingConfigration">
<security mode="Message">
<transport
clientCredentialType="None"/>
<message
clientCredentialType="Certificate"/>
</security>
</binding>
</wsHttpBinding>
原因（2）：由于一个解决方案里包含2个项 目，所以要保证服务启动。步骤如下：
这个问题的关键在于，你虽然设置了证书，这里错误提示是，与服务终结点 协商失败，原因不是证书。
是整数标识的服务，没有启动，导致协商错误。你右键-》Debug->启动新 的实例，先把服务启动。
然后在右键-》Debug->启动新的客户端项目实例。这样单步调试就通过了 。
我把证书名称换为我本机的证书，你记得根据自己的证书名称修改配置文件 。
参考链接：
http://social.microsoft.com/Forums/zh-CN/wcfzhchs/thread/f1d4e572- 5871-48da-8dc3-8195a42f7c94
以上是小编为您精心准备的的内容，在的博客、问答、公众号、人物、课程等栏目也有的相关内容，欢迎继续使用右上角搜索按钮进行搜索问题
， 安全
， 分布式
， 错误
， 证书
， 服务
wshttpbinding
wcf分布式开发、wcf分布式架构、wcf 分布式、wcf 分布式事务、wcf 分布式负载均衡，以便于您获取更多的相关知识。