WCF客户端自签名证书

Question

我想为我的WCF服务启用https，并将使用客户端证书的使用限制为仅1个客户端。

我可以生成自签名客户端证书并将其授予受密码保护的唯一客户端吗？ 并启用wcf以仅接受该证书？

我不希望我的客户使用某些CA提供的证书，而是我想给它一个由我自己生成的证书的系统。

编辑 ：

据我所指出的，由于公共/专用密钥体系结构，客户端证书可用于身份验证，客户端具有私钥并使用其加密数据，服务器具有公钥并尝试使用其解密数据，（在RSA中用私钥加密的数据只能用相应的公钥解密），因此如果解密成功，服务器就会知道它是由特定客户端发送的。

Answer 1

您可以通过在两个单独的端点上配置服务来实现此目的，一个是安全的（带有证书），另一个是没有证书的端点。 通过自签名证书与CA证书，查看此帖子以了解一般知识（不特定于WCF）- 自签名SSL证书还是CA？

Answer 2

本教程的复杂性是使我远离WCF的众多示例之一： http : //msdn.microsoft.com/zh-cn/library/windowsazure/hh289316.aspx

另外，您可以用更少的代码在其他框架中设置类似的东西：）