具有相同自签名证书的多个服务

Question

我有一个WCF Intranet应用程序，我正在研究这个应用程序将有150个客户端由控制应用程序控制/监视。创建一个自签名证书并在每个150个客户端上安装相同的证书是否值得犹豫？

我想要客户端和服务器之间的安全性，但不会从域控制器等身份验证支持。

在所有这些客户机上使用相同证书的任何缺陷？

Answer 1

缺陷是你不能真正能够区分他们，除非他们与请求一起传递一些其他形式的身份。此外，如果其中一个受到威胁，则基本上必须关闭整个服务，因为它们都使用相同的证书。恕我直言，您希望为每个合作伙伴创建一个客户端证书以避免这些问题。

但是我的问题是，如果你关心的只是确保通信和不提供身份，为什么不使用传输安全（即SSL）而不是消息安全？

Answer 2

如果证书被破坏，您需要撤消它，生成一个新的证书并将其安装到每台机器上。如果每台计算机都有自己的计算机，则只需撤消不再可信的计算机，生成一个新计算机，然后安装一次。

Answer 3

绝对没有。网站对数千/数百万用户使用相同的证书。只有服务器才能够解密每个客户端的信息。