我需要數據傳輸證書嗎？

Question

我想保護我的WCF客戶端和服務之間的數據傳輸。 我以爲我將不得不採用SSL證書。

Difference between BasicHttpBinding and WsHttpBinding

但是 - 這篇文章對用戶解釋basicHttpBinding的和WsHttpBinding的之間的區別。 Wshttpbinding顯示它具有不使用證書進行加密的數據。

我在這裏錯過了什麼嗎？

Answer 1

不，你不會錯過任何東西。

Ssl在運輸級別提供安全性。這意味着它通過HTTP使用https，但消息是簡單的舊xml。

WsBinding能夠在消息級別提供安全性。消息甚至通過http（不是https！）傳遞，但客戶端和服務器交換一系列xmls，最後交換密鑰，然後對話的最後一條消息是一條實際的消息，但用以前構成的密鑰加密。

在這兩種情況下，總體原則是相同的，但安全性僅在不同層次上構成。