客户端在使用传输安全性时会自动加密吗?

时间:2012-12-03 20:08:46

标签: wcf security ssl

在通过提琴手检查流量时,我注意到我的在线服务器的呼叫未加密,即使呼叫是https地址(已经为域安装了SSL),发送的数据也很容易在soap体中读取。我使用传输安全性与客户端身份验证无。这是默认行为吗?我的印象是,SSL上传递给服务器的数据也是加密的,无法查看。

1 个答案:

答案 0 :(得分:0)

是的,如果您已指定传输安全性,则将使用SSL。我建议两种可能性:

  1. 您已配置Fiddler以查看SSL加密连接(这是可行的,但在大多数情况下不建议这样做。)
  2. 您没有引用您认为引用的绑定。