wcf - 我的 WP7 应用程序可以使用 Openssl 吗？

Question

我有一个 WP7 应用程序，它通过 WCF 服务与后端通信。

客户询问是否可以通过使用 Open SSL 通过 ISA 服务器进行通信来提高应用程序的安全性。

ISA 服务器将面向公众，IIS 服务器在防火墙后托管 WCF 服务。我将不得不将公共(public)证书加载到手机上，并且已经阅读到这可以通过通过电子邮件发送证书然后运行附件来实现。

我对 ISA、Open SSL 或证书一窍不通，希望有人能告诉我这是否可行。

有什么想法吗？

编辑

我希望了解一些有关如何在手机上配置 WCF 代理的信息。

Answer 1

您需要手机上证书的根 CA。您可以通过几种方式做到这一点。最简单的方法是将其作为附件(p7b 格式)通过电子邮件发送到手机。在手机上只需打开附件，手机就会提示您安装证书 (p7b)。这会将证书安装到证书存储中。测试它是否正常工作的一个好方法是从电话中点击 IE 中的 HTTPS Web URL，如果您没有收到任何关于不受信任的证书的安全提示，则它正在正常工作。

您需要在 ISA/UAG 框处终止您的 SSL。这将在其上设置服务器证书，并使用它来保护 Web 应用程序的 SSL channel 。

有关使用 UAG(ISA 的下一代)配置发布的更多信息，请参见此处:http://technet.microsoft.com/en-us/library/ee406221.aspx