Deseo asegurar mi servicio WCF.Cómo proteger el servicio WCF con un par de claves público/privado sin usar ningún certificado
Por ejemplo, si quiero generar pares de claves públicas/privadas sin la participación de ninguna autoridad de certificación de terceros.
¿Cuál es la forma y el método para hacerlo?
Cualquier idea o cualquier otro enfoque.
Puede crear certificados de prueba utilizando los comandos "makecert" como se muestra en here. Puede omitir las comprobaciones de validación de certificados mediante la configuración tal como por debajo, aunque esto no se recomienda en un entorno de producción:
<authentication certificateValidationMode="None"
revocationMode="NoCheck" />
que tendría una buena lectura de las opciones de configuración para diferentes escenarios en este CodePlex link, se mostrará usted las diferentes opciones de seguridad y cómo configurarlas.
Pero no quiero comprar un certificado en modo de producción, ¿tiene esto sentido? O necesito implementar otra forma de asegurar el servicio wcf. – malik
Puede solucionarlo así para no tener que comprar un certificado. El comando makecert le permite generar su propio certificado y la configuración impide la validación y verificación. – Tanner
Pero en el servidor de producción funcionará. ¿Puede darme alguna idea para poder implementar la seguridad mediante el cifrado RSA por extensión? – malik