使用带有证书的 WCF WsHttpBinding 和带有 SSL 的 HTTP 之间的区别

Question

我在我的项目中使用带有证书身份验证的 wsHttpBidning。我知道证书用于加密通过网络发送的日期和身份验证。

它与在 SS 上使用 HTTPS URL 有何不同。即使在这里也是我们的证书，唯一的区别是它使用安全端口进行数据通信。

谁能解释我什么时候应该使用 Https/SSL 而不是带有证书的 HTTP？

Answer 1

证书可用于不同目的。在您的场景（wsHttpBidning）中，它用于向消费者验证服务。这只是身份检查，与 SSL 无关。但是对于SSL to work，您需要一对非对称密钥（在 SSL 握手期间用于设置会话对称密钥）并且证书只是此类密钥的容器。