Un importante servizio WCF io l'ho installato su IIS con un certificato di Verisign e con una SoapHeader che fa viaggiare username e password che vengono validati prima dal WebService e poi da un software di sicurezza (DataPower)..