使用帶有證書的WCF WsHttpBinding和帶有SSL的HTTP之間的區別

Question

我在項目中將wsHttpBidning與證書認證一起使用。 我知道該證書用於加密通過網絡發送的日期以及身份驗證。

與通過SS使用HTTPS URL有何不同？ 即使在這里我們也獲得證書，唯一的區別是它使用安全端口進行數據通信。

有人可以解釋一下我何時應該使用Https / SSL代替帶證書的HTTP嗎？

Answer 1

證書可用於不同目的。 在您的方案（wsHttpBidning）中，它用於向使用者驗證服務。 這只是身份檢查，與SSL無關。 但是要使SSL正常工作，您需要一對非對稱密鑰（在SSL握手期間用於設置會話對稱密鑰），並且證書只是這些密鑰的容器。