如何使用公钥/私钥对保护WCF服务而不使用任何证书

Question

我想保护我的WCF服务。

例如，如果我想生成公钥/私钥对而不涉及任何第三方证书颁发机构。

这样做的方式和方法是什么？

任何想法或任何其他方法。

Answer 1

您可以使用“makecert”命令创建测试证书，如here所示。您可以使用下面的配置绕过证书验证检查，但在生产环境中不建议这样做：

<authentication certificateValidationMode="None"
                      revocationMode="NoCheck" />

我在这个CodePlex link上已经很好地阅读了不同场景的配置选项，它将向您展示不同的安全选项以及如何配置它们。