WCF SSL安全传输或大型有效负载，无需更改防火墙

Question

我需要以安全的方式间歇性地将少量数据从客户端传输到我们的服务器，并且偶尔从服务器下载大型二进制文件。重要的是要保证这一切的可靠性。我期待着100,000个客户。我控制两端，但我想提供一个不需要为大多数客户更改防火墙的解决方案。信息迁移到服务器之前一两分钟的滞后或者在此时似乎可以接受。

我们需要确保连接安全，所以考虑使用SSL，但愿意接受建议。基本上，在这种情况下使用的最佳绑定是什么，以便我们有一个安全的传输，系统处理压力和负载的方式适用于95％的开箱即用的客户端（防火墙不会阻止大多数防火墙配置）。

Answer 1

1. 防火墙：您可以将端口共享到一些众所周知的端口，或者如果客户端使用Windows防火墙，则将自己添加到例外列表中

2. 使用传输安全性在net.tcp绑定上使用自签名证书将是理想的选择。