WCF NetTcpBinding Transport 安全模式 (8)：ClientCredentialType 憑證驗證 - PeerOrChainTrust 模式

PeerOrChainTrust 接受兩種信任來源：憑證位於 TrustedPeople 存儲區，或能建立完整信任鏈至受信任根憑證機構 (CA)。

服務端組態 (驗證客戶端)

<clientCertificate>
  <certificate findValue="XuanhunClient" storeLocation="CurrentUser" storeName="My" x509FindType="FindBySubjectName"/>
  <authentication certificateValidationMode="PeerOrChainTrust" trustedStoreLocation="CurrentUser" />
</clientCertificate>

用戶端組態 (驗證服務端)

<serviceCertificate>
  <defaultCertificate x509FindType="FindBySubjectName" storeLocation="CurrentUser" storeName="TrustedPeople" findValue="XuanhunServer" />
  <authentication certificateValidationMode="PeerOrChainTrust" />
</serviceCertificate>

此模式結合直接信任與鏈信任，部署彈性最高，常用於企業內部相互信任的服務叢集。

作者：玄魂
出處：https://www.cnblogs.com/xuanhun/