c# - 我想知道我对 wcf 安全性的以下理解是否正确

Question

1. 我想知道我对 wcf 安全性的以下理解是否正确：对于使用用户名作为客户端凭据，在使用安全模式时：传输或消息或传输与消息凭据，服务证书是必须的。

2. 我还想知道，如果我不想配置服务证书并且不想使用 Windows 客户端凭据，有没有办法在 wcf 上启用安全性（使用任何绑定）？

3. 我知道在基于域服务器的网络中使用消息安全，默认情况下使用
   Windows 凭据。但是在非域（普通 LAN 设置）中，有没有办法在没有服务证书的情况下在 WCF 中启用安全性？

Answer 1

保护 WCF 的唯一正确方法是使用证书。没有任何其他方法可以确保 mak4 通信安全。但是您不必购买可以自己生成的证书。