如何在.NET Core项目中调用使用CreateMutualCertificateBindingElement的WCF自定义绑定

可行实现思路如下： #

方案1：手动构造符合WS-Security规范的SOAP报文直接调用 #

CreateMutualCertificateBindingElement对应的互证证书全消息安全模式，本质是遵循WS-Security规范对SOAP报文做签名、加密、证书嵌入处理，你可以完全绕开WCF库实现调用：

• 先从可正常运行的.NET Framework 4.8环境抓包，获取完整的合法SOAP请求结构，包括Header中的WS-Security段、证书引用格式、签名规则、Body加密规则
• 使用.NET Core原生的X509Certificate2类加载客户端证书，配合SignedXml类实现SOAP报文签名，用内置的对称/非对称加密API完成Body段加密，完全对齐抓包得到的报文结构
• 用HttpClient直接POST构造好的SOAP报文到WCF服务地址，配置正确的SOAP请求头即可，响应报文也可手动解析提取返回值
  该方案无需依赖额外第三方组件，适配性最强，适合服务接口数量少的场景。

方案2：复用现有.NET Framework代码做轻量中转 #

完全复用你已有的.NET Framework 4.8可用调用代码，做轻量化的中转层，比Windows服务方案复杂度低很多：

• 将现有WCF调用逻辑封装为自托管的轻量HTTP接口，目标框架仍用.NET Framework 4.8，仅暴露简单的入参出参接口
• 部署时和.NET Core服务放在同一台机器上，本地调用延迟可忽略，.NET Core服务仅需调用本地轻量HTTP接口即可完成WCF服务请求
• 自托管服务可直接用控制台程序实现，无需依赖IIS，也可配置为系统服务开机自启，维护成本极低
  该方案完全复用已有成熟代码，不需要调整WCF相关逻辑，出错概率最低。

方案3：使用.NET Core兼容的第三方WS-Security库 #

如果服务接口数量较多，手动构造报文工作量大，可以使用开源的WS-Security实现类库：

• 现有多个开源库已实现.NET Core平台下的WS-Security证书互认、报文签名加密逻辑，无需从零开发报文构造规则
• 仅需传入客户端证书、服务端公钥证书、SOAPAction、业务参数即可生成符合要求的SOAP报文，再通过HttpClient发送即可
  该方案比手动实现节省大量工作量，适配多接口场景。

内容的提问来源于stack exchange，提问作者baaroz