使用带有证书的WCF WsHttpBinding和带有SSL的HTTP之间的区别

Question

我在项目中将wsHttpBidning与证书认证一起使用。 我知道该证书用于加密通过网络发送的日期以及身份验证。

与通过SS使用HTTPS URL有何不同？ 即使在这里我们也获得证书，唯一的区别是它使用安全端口进行数据通信。

有人可以解释一下我何时应该使用Https / SSL代替带证书的HTTP吗？

Answer 1

证书可用于不同目的。 在您的方案（wsHttpBidning）中，它用于向使用者验证服务。 这只是身份检查，与SSL无关。 但是要使SSL正常工作，您需要一对非对称密钥（在SSL握手期间用于设置会话对称密钥），并且证书只是这些密钥的容器。