如何避免在客户端设置DnsEndpointIdentity

这是一种正常现象，身份不能无知，它表示服务器的身份。第三方可以模拟服务程序让客户端调用，以达到窃取客户端信息的目的。为确保客户端找不到错误的服务器，证书（主题）中的主机名必须与客户端提供的主机名（DNS身份）相同。我们也可以使用证书的公共密钥作为标识，因为证书的公共密钥是对外公开的。

<identity>
                  <rsa value="...."/>
                </identity>

这是获取证书公钥的示例代码。

X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
            store.Open(OpenFlags.ReadOnly);
            X509Certificate2 cert = null;
            foreach (var certificate in store.Certificates)
            {
                if (certificate.Subject.Contains("myhostname"))
                {
                    cert = certificate;
                    break;
                }
            }
            if (cert==null)
            {
                return;
            }
            //output the public key
            string xmlKey = cert.PublicKey.Key.ToXmlString(false);
            //encoded
            string encodedkey = System.Net.WebUtility.HtmlEncode(xmlKey);
            Console.WriteLine($"Public key:\n{encodedkey}");
            store.Close();
            store.Dispose();

顺便说一下，使用“添加服务引用”对话框调用服务时，可以自动生成这些配置。
请随时告诉我是否有什么我可以帮助的。