余小章 @ 大內殿堂

使用 SSL 已經是網頁服務基本的資訊安全設定，在 Self Host 設定 SSL 相當的容易，應該是說有關 Self Host、OWIN、WCF 和 IIS 脫鉤的 Windows 平台服務，都是靠 netsh 來設定 URL、Certificate

為了註冊 CA 憑證動作更簡化，於是花了三四天研究怎麼用 C# 控制註冊流程，過程真的挺累，結果挺爽的...

首先要感謝方丈 Jason Huang 的火力支援。

在企業內部，Client 加入 AD 後，預設會把 CA 根憑證加入到 Trusted Root Certification Authorities，Chrome 瀏覽器預設會信任這裡的憑證，有 AD Server，使用 CA Server 憑證中心應該是較好管理的解決方案，我在實作的過程卡到了一些關，謝謝方丈的火力支援

SQL Server 2016 新增 Always Encrypted 功能，對於機密資料的保護又多了一項選擇囉

開發 Web API 的 SSL 設定卡到了一些關卡，順便測了幾個情境

[Windows 2012] 安裝憑證伺服器

[C#.NET][WCF] wsHttpBinding @self-host 的安全性–使用 SSL

[C#.NET][WCF] wsHttpBinding @self-host 的安全性 使用 Windows UserName 驗証

[C#.NET] 使用 X509 數位電子簽章 加解密

[C#.NET] X509 數位電子簽章