我想知道我对 wcf 安全性的以下理解是否正确

Question

1. 我想知道我对 wcf 安全性的以下理解是否正确： 对于使用用户名作为客户端凭据，使用安全模式时：传输或 message 或 transportwithmessagecredential，服务证书是必须的。

2. 我也想知道，如果我不想配置服务证书，我不想 想要使用 Windows 客户端凭据，有没有办法在 wcf 上启用安全性（使用 任何绑定）？

3. 我知道在基于域服务器的网络中使用消息安全，默认情况下使用
   Windows 凭据。但是在非域（普通 LAN 设置）中，有没有办法启用 没有服务证书的 WCF 中的安全性？

Answer 1

保护 WCF 的唯一正确方法是使用证书。没有任何其他方法可以确保 mak4 通信安全。但是您不必购买可以自己生成的证书。