WCFサービスへの証明書でユーザーを認証

Question

WCFサービスへの証明書を持つユーザーの認証に関する記事を読んでいました。私が間違っているなら、私を修正してください。私の理解によれば、各ユーザは認証するための証明書が必要です。複数のクライアントが存在する現実世界でこれはどれくらい実現可能でしょうか？採用するのは良い選択ですか？

Answer 1

はい各ユーザーには独自の証明書が必要です。証明書は暗号化と署名（非対称セキュリティ）に使用され、認証にも使用できます。認証は別のサポートトークンによっても提供されますが、デフォルトのWCFバインディングではサポートされていません（自分で作成する必要があります）。

このようなシナリオをサポートするには、通常、クライアントに証明書を発行する独自の認証局（CA）が必要です。コンピュータが通常企業のCAを信頼するか、または内部で使用することができる企業ネットワークで使用できますが、CAの証明書は、よく知られた信頼できる認証局（VeriSignなど）によって発行される必要があります。

もちろん、いくつかのシナリオでは実現可能です。たとえば、クライアント証明書を使用する銀行と、インターネットバンキング（通常はWebアプリケーションのシナリオではなくサービスですが、それは良いB2Cの例です）に接続するためのサポートトークンです。ビジネスパートナー（E2E/B2B）間のコミュニケーションに使用されることもあります。