关于带有SSL和证书的wcf的几点查询

Question

这里我只问一些关于wcf ssl和证书的基本问题

我是wcf的新成员，也是非常诚实的，我有基本的问题来理解SSL和证书。

5）SSL和证书有什么区别？

6）当我们在服务端使用证书时，使用和调用服务的客户端总是需要安装证书，如果不是，客户端需要安装证书时和不需要安装证书时，一个人告诉我，客户端只有在需要相互认证时才需要安装证书，但我不知道什么是相互认证？

我知道我问了很基本的问题。如果可能的话，请详细解释我的观点，以澄清我的疑虑。谢谢

当我们在IIS中托管wcf服务时，https开始发挥作用。假设当我们在self host中托管wcf服务并使用tcp作为绑定时，那么为什么我们需要在endpoint中包括https，因为您说启用传输安全性和endpoint地址必须包括https协议....对吗？也许我不明白你想说什么。你能详细解释一下你对第1点想说什么吗

6）当我们在服务端使用证书时，使用和调用服务的客户端总是需要安装证书，如果不是，客户端需要安装证书时和不需要安装证书时，一个人告诉我，客户端只有在需要相互认证时才需要安装证书，但我不知道什么是相互认证？

在这里，我只是想知道，当wcf服务托管并附带证书时，是否强制使用该服务的客户端在客户端使用证书？

Answer 1

好了，开始了：

1）我想知道，当我们启用SSL时，每当我们需要使用证书时，或者当我们用wcf附加证书时，都会隐式地使用SSL。

启用传输安全性时，endpoint地址必须包括HTTPS协议，否则启动服务时将引发异常。HTTPS要在该endpoint上工作，还需要绑定到指定端口的X.509证书。

是的，为TCP提供的传输级安全性默认为Windows安全性，即TCP上的SSL。在TCP上使用SSL时，必须通过在自承载服务上使用SetCertificate方法显式指定证书。

5）SSL和证书有什么区别？

如上所述，本质上，SSL是X.509证书的一个子集--从技术上讲，这种关系并不那么简单，但通常您将X.509证书用于SSL\TLS。

_{*:其他类型的证书可以用于SSL\TLs，如OpenPGP-但它远非常见。}