WCF服务、SSL、消息安全和数字证书

Question

我正在尝试设置一个具有消息安全性以及SSL的WCF web服务。消息安全性使用用户名和密码向服务器验证客户端，并使用服务器上的X501数字证书向客户端验证服务器。X501证书和SSL证书是一回事吗？我可以对这两个证书使用相同的证书吗？

如果SSL证书独立于X501，我该如何着手获取一个证书？你要付钱吗？它们是由颁发SSL证书的同一公司颁发的吗？这是虚拟主机公司通常支持的东西吗？

Answer 1

我为我的域购买了一个GeoTrust SSL证书，使用这个证书，我成功地实现了传输安全、消息安全和TransportWithMessageCredential安全。

对于消息和TransportWithMessageCredential安全性，我使用MessageCredentialType = UserName。