Практическое руководство. Получение сертификата (WCF)
Чтобы использовать любой из компонентов Windows Communication Foundation (WCF), использующих сертификаты X.509, необходимо сначала получить сертификаты.
Получение сертификата X.509
Выберите одно из следующего:
Приобретите сертификат в центре сертификации, например VeriSign, Inc.
Создайте собственную службу сертификатов и настройте ее так, чтобы центр сертификации подписывал сертификаты. В Windows Server используйте роль служб сертификатов Active Directory для управления центром сертификации.
Создайте собственную службу сертификатов и не настраивайте подпись сертификатов.
Примечание.
Независимо от того, какой способ выбран, получатель запроса SOAP, который содержит сертификат X.509, должен доверять сертификату X.509. Это означает, что сертификат X.509 или издатель в цепочке сертификатов находится в доверенном хранилище сертификатов Люди, а сертификат X.509 не находится в хранилище ненадежных сертификатов.