Windows服务上托管的WCF服务的SSL证书

Question

我的应用程序在安装时将创建并运行目标计算机Windows上托管的wcf服务。 我决定通过HTTPS使用该服务。 我已经用自签名证书对其进行了测试。 但是，当将其部署在另一台计算机上时，服务的名称将与证书中的名称不同。 我该如何处理这种情况？ 此外，在将应用程序安装到部署计算机中之前，我不知道PC名称（我可以将其用作服务端点）。

Answer 1

为了使客户端信任证书，证书上的使用者名称必须与运行该服务的计算机的DNS名称匹配-确实无法解决这个问题。 这个想法是客户端能够验证他们确实在与他们认为是的计算机进行对话，并且没有人通过毒化本地DNS来将他们定向到另一台计算机

只有客户端可以决定通过放松服务器证书的验证来放宽该限制。