wsHttpBinding 不使用证书的消息级安全性？

Question

在使用消息级安全性时是否可以避免使用带有 wsHttpBinding 的证书？

或者有没有其他方法可以加密客户端和服务器之间的通信，而不必经历配置证书的麻烦。

Answer 1

如果客户端和服务器都在同一个 Windows 域中，那么是（使用 Windows 安全性），否则不是。如果您想避免使用证书，则必须构建自己的解决方案，但是一旦您完全了解如何提供加密和签名以及证书中传输的内容，您就会发现您正在尝试重新发明轮子。