如何在不使用任何證書的情況下使用公鑰/私鑰對來保護WCF服務

例如，如果我想生成公鑰/私鑰對而不涉及任何第三方證書頒發機構。

做什麼方式和方法？

任何想法或任何其他方法。

2010-04-09 malik

您可以使用「makecert」命令創建測試證書，如here所示。您可以使用配置，如下面繞過證書驗證檢查，雖然這不是在生產環境中建議：

<authentication certificateValidationMode="None" 
         revocationMode="NoCheck" />

我不得不對不同場景的配置：此CodePlex link一個良好的閱讀，它會顯示你有不同的安全選項以及如何配置它們。

2010-04-09 09:07:37 Tanner

但我不想在生產模式下購買證書，這是否有意義。或者我需要採取其他方式來保護wcf服務。 – malik 2010-04-09 10:12:15

你可以像這樣解決它，所以你不需要購買證書。 makecert命令允許您生成自己的證書，並且配置可以防止驗證和檢查。 – Tanner 2010-04-09 11:10:09

但在生產服務器上它會工作。你可以提供任何想法，這樣我就可以通過擴展實現使用RSA加密的安全性。 – malik 2010-04-10 10:38:28

回答