NetTcpBinding 和 NTLM 上的 WCF 传输安全性：加密需要服务器证书吗？

Question

NetTcpBinding 上的 WCF 传输安全性基于 TLS-over-TCP。据我了解，TLS-over-TCP 需要一个证书来进行 TLS 握手以交换共享密钥。

在 Windows 工作组中，NTLM 提供了基于用户凭据交换共享密钥的机制。

我的问题是：何时使用以下内容：

1. 安全模式：传输
2. clientCredentialType="Windows"
3. NetTcpBinding
4. 在 Windows 工作组环境中（使用 NTLMv2？）

加密需要服务器证书吗？

如果我的理解不正确，还请指出。额外的阅读链接也很受欢迎。

Answer 1

是的，您必须拥有服务器证书。

NTLMv2 将保护凭据，但 HTTP“会话”很容易被劫持，并且还用于通过 NTLM 中继攻击其他系统。