wsHttpBinding消息级安全性而不使用证书？

Question

使用消息级安全性时，是否可以避免使用带wsHttpBinding的证书？

还是有其他方法来加密客户端和服务器之间的通信，而不必经历配置证书的麻烦。

Answer 1

如果客户端和服务器都在同一个Windows域中，则为yes（使用Windows安全性），否则为no。如果你想避免使用证书，你必须建立自己的解决方案，但是一旦你完全理解如何提供加密和签名以及证书中传输的内容，你就会发现你正在尝试重新发明轮子。