证书制作 z

一、WCF中的安全方式

说到安全就会涉及到认证，消息一致性和机密性，WCF的安全方式分为两种，即传输安全和消息安全。

传输安全和消息安全的区别：
传输安全提供点对点的安全：比如 A 提供服务，B和C直接连接到A，这时候A与B 及 A与C直接的传输是安全的，如果B通过C连接到A，那么A与B直接是安全的，B与C之间是不安全的。
消息安全：是把安全机制都应用在消息级别上面的，能够提供端对端的安全，不管消息的路由路径多么复杂，也能保证消息的安全传输。
传输安全我们一般应用在局域网中，消息安全主要应用在复杂的互联网环境中，传输安全有着消息安全不可比拟的优势就是高性能。

二、如何制作证书

既然是传输安全就必然会用到SSL，Https，就会涉及到数字证书，数字证书的概念和原理我们就不介绍了，百度一下就Ok，我们只要知道它是为我们的服务器端和客户端提供身份认证和能为我们的消息提供加密的东东就可以了。首先我们来演示一下制作证书的过程：

Windows server 系统都有证书服务的，我们可以通过添加证书服务来制作证书，具体操作可以参照这篇文章。

我们后面的DEMO环境都是在Win7 +vs2010环境下面进行的，因此我们只能通过MakeCert命令方式创建证书，并通过netsh程序给端口注册证书。

1、MakeCert 命令可以通过 Visual Studio 命令提示输入“ MakeCert”运行，命令主要参数介绍：（参数有很多，不一一列出，只列出我们使用的）

-n ：证书的主题名称；例如 -n “CN=计算机名称”
-pe：将生成的私钥标记可导出；
-sr：数字证书的位置(CurrentUser代表当前帐户；LocalMachine代表本机)
-ss：证书的存储区；-sky: 指定密钥的类型（signature：签名密钥；exchange：交换密钥）
-r ：创建自签证书

注意：-n “CN=计算机名称” 默认为计算机名称，实际项目中可以为网站的名称，比如：wwww.xxx.com，当然你也可以使用其他名称，但是在WCF调用的时候会有信任关系异常提示，Demo中我们会进行介绍

2、netsh.exe 位于 C:WindowsSystem32 目录下:

查看SSL证书的绑定: netsh> http show sslcert
将证书与端口进行绑定: netsh>http add sslcert ipport=0.0.0.0:端口号 certhash=证书的指纹 appid={一个有效的GUID}
删除端口绑定的证书: netsh>http delete sslcert ipport=0.0.0.0:端口

三、制作一个证书并绑定到ip地址端口：

1、制作证书：

我们启动Visual Studio 命令提示工具，然后输入：makecert -sr localmachine -ss My -n “CN=Lx-PC” -sky exchange -pe -r，回车，提示成功！