私は現在、WSE3.0またはWCFを介したSOAPメッセージの暗号化と署名のトピックを研究しています。私はパブリックインターネットを含む分散アプリケーション開発に参加したことがないので、X.509証明書が不足していて、Windows証明書ストアメカニズムでどのように機能するかについての知識があります。非対称暗号についてではありません。それはPKIエコシステムについてです。
したがって、Windowsのセキュリティメカニズム、証明書ストア、CAトラストチェーンを適切に使用および管理する方法、およびWSEやWCFなどのAPIが相互作用して証明書を使用する方法について、包括的な説明を提供する記事や書籍を集めたいと思います。 。推奨事項？
Windows での PKI の実装を理解するための基本的な出発点は、TechNet から得る必要があると思います。
PKI セグメント http://technet.microsoft.com/en-us/library/cc757327(WS.10).aspx
証明書の概要 http://technet.microsoft.com/en-us/library/cc784662(WS.10).aspx
証明書サービス http://technet.microsoft.com/en-us/library/cc783511(WS.10).aspx
証明書テンプレート http://technet.microsoft.com/en-us/library/cc758496(WS.10).aspx
Michele Bustamente による「Learning WCF」には、X.509 証明書に関するいくつかの基本的な説明を含む、WCF セキュリティに関する優れた概要の章があります。