Wcf 部署需要X.509证书的软件

我有一个自托管的WCF应用程序，服务器上运行一个服务器应用程序（显然），客户机应用程序将安装在用户PC上。到目前为止，我一直在我的个人计算机上开发该系统，并使用“开发”x.509证书，一切正常。我对证书身份验证的工作原理等很熟悉，但我一直坚持的是如何使用所需的证书部署客户端软件

仅供参考：应用程序使用TCP而不是HTTP

我希望使用服务器上的active directory证书颁发机构设置。。但老实说，我不知道部署将如何工作？我看过一个教程，它要求安装IIS，并使用http手动请求证书（或类似的内容）。但是我不想仅仅为了这个目的设置IIS。。。或者这是我唯一的选择

另外，关于将使用ClickOnce分发的客户端应用程序，用户是否需要在安装之前手动获取证书，或者此过程是否可以自动化

如果这些问题给人的印象是“新手”，我很抱歉，但我已经研究了几个小时，没有发现任何东西能让我对这个问题更清楚！我准备以任何必要的方式完成这项工作。。。但有什么必要呢

---

谢谢你的时间。

我认为这个问题太多了，任何人都无法给你一个有用的答案。您询问的是基础架构、体系结构、部署和实施（所有这些都集成在一起）。你读过这样的书吗？@noloader-没有，但是我会的，谢谢你的指导！