wcf - IIS 使用 SSL 证书托管 WCF

Question

我是 WCF 和 WCF 安全的新手。我正在尝试使用使用 SSL 的 WCF 服务。网上有很多例子，但我真的很困惑。问题是这样的:

在 IIS 中我们可以生成一个自签名证书，但是没有例子，我见过使用这个选项。如果我使用 IIS 生成自签名证书并将其放入 IIS 并交付给客户端。在这种情况下，我可以建立安全连接。或者像其他例子一样，

我是否必须使用 mkcert 或 openssl 生成服务器证书和客户端证书？

请注意，我希望通过 https 提供 WCF 服务。并尝试使用IIS自签名证书来实现

Answer 1

您可以使用自签名证书，但最终，当您进入生产环境时，您应该使用可以根据根 SSL 授权机构或您的证书进行验证的证书，您的客户浏览器将抛出各种警告。

从理论上讲，自签名同样安全，因为它是在同一级别加密的，但您无法获得“正确”SSL 证书的完整验证。