我需要数据传输证书吗？

Question

我想保护我的WCF客户端和服务之间的数据传输。 我以为我将不得不采用SSL证书。

Difference between BasicHttpBinding and WsHttpBinding

但是 - 这篇文章对用户解释basicHttpBinding的和WsHttpBinding的之间的区别。 Wshttpbinding显示它具有不使用证书进行加密的数据。

我在这里错过了什么吗？

Answer 1

不，你不会错过任何东西。

Ssl在运输级别提供安全性。这意味着它通过HTTP使用https，但消息是简单的旧xml。

WsBinding能够在消息级别提供安全性。消息甚至通过http（不是https！）传递，但客户端和服务器交换一系列xmls，最后交换密钥，然后对话的最后一条消息是一条实际的消息，但用以前构成的密钥加密。

在这两种情况下，总体原则是相同的，但安全性仅在不同层次上构成。