通过NetTcpBinding和NTLM的WCF传输安全性：是加密所需的服务器证书吗？

Question

WCF NetTcpBinding上的传输安全性基于TLS-over-TCP。据我所知，TLS-over-TCP需要一个TLS握手证书来交换共享密钥。

在Windows工作组中，NTLM提供基于用户凭据交换共享密钥的机制。

我的问题是：何时使用以下内容：

1. 安全模式：传输
2. clientCredentialType =＆＃34;视窗＆＃34;
3. NetTcpBinding的
在Windows工作组环境中使用
4. （使用NTLMv2？）

是加密所需的服务器证书吗？

请指出我的理解是否不正确。其他阅读链接也很受欢迎。

Answer 1

是的，您必须拥有服务器证书。

NTLMv2将保护凭据，但HTTP＆＃34;会话＆＃34;通过NTLM中继很容易被劫持并用于攻击其他系统。