如何在不使用任何证书的情况下使用公钥/私钥对来保护WCF服务

Question

我想保护我的WCF服务。

例如，如果我想生成公钥/私钥对而不涉及任何第三方证书颁发机构。

做什么方式和方法？

任何想法或任何其他方法。

Answer 1

您可以使用“makecert”命令创建测试证书，如here所示。您可以使用配置，如下面绕过证书验证检查，虽然这不是在生产环境中建议：

<authentication certificateValidationMode="None" 
         revocationMode="NoCheck" /> 

我不得不对不同场景的配置：此CodePlex link一个良好的阅读，它会显示你有不同的安全选项以及如何配置它们。