摘要:
为什么要用x.509证书?WCF的服务端和客户端之间,如果不作任何安全处理(即服务端的<security mode="None">),则所有传输的消息将以明文方式满天飞,在internet/intranet环境下无疑是很不安全的,这就是用证书的目的。(当然WCF还有其它安全机制,比如最常见的UserName方式,但通常每次都要从数据库读取用户名/密码信息进行验证,比较麻烦,开销也大,个... 阅读全文
摘要:
将“证书”管理单元添加到用户帐户的 MMC 1. 单击“开始”,单击“开始搜索”,键入 mmc,然后按 Enter。 2. 在“文件”菜单上,单击“添加/删除管理单元”。 3. 在“可用的管理单元”下,双击“证书”,然后: R... 阅读全文
摘要:
原文: http://msdn.microsoft.com/zh-cn/bfsktky3(vs.80).aspx证书创建工具生成仅用于测试目的的 X.509 证书。它创建用于数字签名的公钥和私钥对,并将其存储在证书文件中。此工具还将密钥对与指定发行者的名称相关联,并创建一个 X.509 证书,该证书将用户指定的名称绑定到密钥对的公共部分。Makecert.exe 包含基本选项和扩展选项。基本选项是... 阅读全文