wsHttpBinding消息級安全性而不使用證書？

Question

在使用消息級安全性時，是否可以避免使用帶wsHttpBinding的證書？

或者是否有任何其他方法來加密客戶端和服務器之間的通信，而無需經歷配置證書的麻煩。

Answer 1

如果客戶端和服務器都在同一個Windows域中，則為yes（使用Windows安全性）否則為no。 如果您想避免使用證書，您必須構建自己的解決方案，但是一旦您完全了解如何提供加密和簽名以及證書中傳輸的內容，您將發現您正在嘗試重新發明輪子。