WCF HTTPS证书实现问题

Question

当使用WCF实现SSL安全web服务时，WCF服务是否需要证书？还需要知道客户端是否需要通过证书进行身份验证，以便调用启用了HTTPS的WCF服务。

我正在寻找关于设计一个安全的WCF服务的指导，其中所有数据将以非常安全的加密方式在服务和wcf客户端之间传递，无论是否使用ssl和证书。请就保障服务与客户之间通信安全的现有机制提出建议。讨论所有的可能性。谢谢

Answer 1

公开https (SSL)绑定的WCF服务需要有一个服务证书。

除非您试图使用相互身份验证，否则Web服务客户端不需要证书。

下面的链接提供了有关使用SSL配置IIS托管的WCF服务的逐步概述：

http://msdn.microsoft.com/en-us/library/hh556232(v=vs.110).aspx

如果您不想使用证书，以下内容可能会有所帮助：

WCF message security without certificate and windows auth