Шифрование тела WCF с SSL

Question

Я новичок в WCF. Я изучаю правильный способ шифрования тела сообщения через HTTPS (смешение как безопасности транспорта, так и уровня сообщений на данный момент)

У меня есть HttpsGetEnabled.

Использование WsHttpBinding, я все еще вижу тело сообщения в незашифрованном виде

<wsHttpBinding> 
    <binding name="myCustomWsHttpBinding"> 
     <security mode="TransportWithMessageCredential"> 
     <transport clientCredentialType="None"/> 
     <message clientCredentialType="Certificate" /> 
     </security> 
    </binding> 
    </wsHttpBinding> 

Я также попытался с помощью пользовательских связывания, но тот же результат

<binding name="myCustomBinding"> 
    <security authenticationMode="CertificateOverTransport" 
      messageProtectionOrder="EncryptBeforeSign" 
      includeTimestamp="true" 
      protectTokens="true" 
      > 
    </security> 
    <textMessageEncoding messageVersion="Soap11WSAddressing10" /> 
    <httpsTransport/> 
</binding> 

Как мы тело сообщения зашифрованное при использовании Https? Если я правильно понимаю безопасность на уровне сообщений, не зависит от транспорта, поэтому использование https возможно в этом случае?

Answer 1

В пользовательской привязке установите authenticationMode к «mutualCertificate»