即时更改 WCF 服务的证书，无需停机

Question

我一直在研究一种在服务开始侦听其连接后更改 WCF 中的 IssuedTokenAuthentication 证书的方法。我知道我可以通过进入 web.config 然后重置服务来更改证书，以便它加载新设置，但我需要在没有任何停机时间的情况下即时执行此操作。

我知道我可以通过以下方式获取当前的 ServiceHost 实例：

ServiceHost host = (ServiceHost)OperationContext.Current.Host;

然后我可以通过以下方式访问其服务证书：

host.Credentials.IssuedTokenAuthentication.KnownCertificates

但一旦服务运行，这将不起作用，因为返回的证书列表将变为只读。

我看到的另一种方法是走描述路线，但这似乎也是只读的：

host.Description.Behaviors.Find<ServiceCredentials>().IssuedTokenAuthentication.KnownCertificates;

在 web.config 的以下位置可以找到相同的证书列表：

<configuration>
  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior>              
          <serviceCredentials>
              <serviceCertificate/>

我陷入了这一点，我不认为实际上有办法访问这些证书的可写列表。这是真的吗，有人可以证实吗，或者有什么办法吗？

谢谢！