使用WCF实施SSL安全Web服务时,WCF服务是否需要证书?还需要知道客户端是否需要传递证书以进行身份验证才能调用启用HTTPS的WCF服务。
我正在寻找有关设计安全WCF服务的指导,其中所有数据将以非常安全的加密方式在服务和wcf客户端之间传递,无论是否使用ssl&证书。请告知有关确保服务与服务之间通信的可用机制。客户。讨论所有可能性。感谢
答案 0 :(得分:0)
公开https(SSL)绑定的WCF服务需要具有服务证书。
除非您尝试使用相互身份验证,否则Web Service客户端不需要证书。
以下链接提供了使用SSL配置IIS托管的WCF服务的逐步概述:
http://msdn.microsoft.com/en-us/library/hh556232(v=vs.110).aspx
如果您不想使用证书,以下内容可能有所帮助:
WCF message security without certificate and windows auth