我有一个自托管的WCF应用程序，服务器上运行的服务器应用程序（显然）和将安装在用户PC上的客户端应用程序。到目前为止，我一直在我的个人计算机上开发系统并使用“开发”x.509证书，一切正常。我对证书认证的工作原理感到满意，但我坚持的是如何使用所需的证书部署客户端软件？
仅供参考：应用程序使用TCP而非HTTP。
我希望在服务器上使用Active Directory证书颁发机构设置..但说实话，我无法理解部署是如何工作的？我看过一个需要设置IIS的教程，并使用http手动申请证书（或者沿着这些行申请）。但我不想仅为此目的设置IIS ......或者这是我唯一的选择？
此外，关于将使用ClickOnce分发的客户端应用程序，用户是否需要在安装之前手动获取证书，或者此过程是否可以自动化？
如果这些问题是“新手”，我很抱歉，但我已经研究了几个小时，但没有找到任何能让我明白这个问题的东西！我准备以任何必要的方式完成这项工作......但是有什么必要呢？
感谢您的时间。