WCF两种安全模式：Transport 和Message安全。
两者基本上都需要使用证书。
Transport安全只有一种情况，在Windows Domain 里是不需要自己安装证书，其它使用HTTPS协议的情况就需要证书。
Message安全里的也基本是要求服务器端提供证书。
这些问题主要是由于一些现有的安全规范协议规定了至少服务器端要提供一个证书。
《WCF服务编程》里也有安全的详细介绍。
Frank Xu Lei--谦卑若愚，好学若饥
专注于.NET平台下分布式应用系统开发和企业应用系统集成
Focus on Distributed Applications Development and EAI based on .NET
【老徐的网站】：http://www.frankxulei.com/
微软WCF中文技术论坛
微软WCF英文技术论坛
Windows Azure中文技术论坛
