wcf - WCF + SSL 如何与负载平衡一起工作？

Question

如果 SSL 由负载平衡器处理，我是否仍需要在 WCF serviceCertificate 节点中配置它？我的方案是使用消息级安全性。如果有人可以解释如何使用 wcf 和 ssl 进行负载平衡，那就太好了。

Answer 1

如果消息本身未签名/加密，WCF 要求通过安全传输传递安全 token 。由于您的 Big-IP 和您的个人 Web 服务器之间的流量是 HTTP，因此您需要一种方法来让您知道在客户端和 Big-IP 之间安全的安全 token 仍然传递到您的服务器群。根据您使用的 WCF 版本，有几种方法可以做到这一点:

如果您使用的是 WCF 4.0，您只需创建一个自定义绑定(bind)并设置 AllowInsecureTransport内置 SecurityBindingElement 上的属性，表示您不关心传输是否安全。

如果您使用的是 WCF 3.5，则必须在服务器端使用自定义 TransportSecurityBindingElement 来“谎报”安全性。您可以阅读我关于此的旧帖子 here .

FWIW，他们创造了 a hotfix release对于将 AllowInsecureTransport 添加到该版本的 3.5 SP1，但我不知道贵公司是否允许您安装自定义修补程序。