看下来最好的文章还是在MSDN上.
这个是WCF主站：
http://msdn.microsoft.com/en-us/netframework/aa663324.aspx
这个是MSDN自身文档根链接：
http://msdn.microsoft.com/en-us/library/dd456779.aspx
下面是看过的一些好文：
Articles and Overviews（估计会不停更新最新好文章）：
http://msdn.microsoft.com/en-us/library/dd560536.aspx
其中关于WCF的REST实现比较好（REST正在进步中）
http://msdn.microsoft.com/en-us/library/dd203052.aspx
WCF Transport/Message Security 总汇
http://msdn.microsoft.com/en-us/library/ms730301.aspx
如果基本的Security Model不能满足要求，可以自定义
http://msdn.microsoft.com/en-us/library/ms730868.aspx
当然也有work around的做法，比如在soap header中添加一些信息：
http://weblogs.asp.net/paolopia/archive/2008/02/25/handling-custom-soap-headers-via-wcf-behaviors.aspx
http://www.cnblogs.com/CsharpBlog/archive/2009/11/13/1602740.html
MSDN上的文章有些是可以在中英文之间切换的哦。
CodeProject上关于如何配置IIS server来实现Server/Client Certificates的文章
http://www.codeproject.com/KB/WCF/wcf_certificates.aspx
国产的博客非老徐和Artech莫属：
http://www.frankxulei.com/
http://www.cnblogs.com/artech/
关注比较多的是老徐关于安全性方面的文章
WSE相关：http://www.frankxulei.com/?cat=653
WCF相关：http://www.frankxulei.com/?cat=9
不足之处是文章稍显凌乱，但至少有实现方面的细节，另外源代码的参考意义更好。
老徐对于安全的基础的介绍也有好文如
快速定位到Transport/Message Security的全面比较图表：
http://www.cnblogs.com/frank_xl/archive/2009/08/04/1515873.html
老徐的网络安全基本知识教程：
http://www.cnblogs.com/frank_xl/archive/2009/03/01/1400751.html
http://www.cnblogs.com/frank_xl/archive/2009/02/28/1400007.html （也有WSE3.0 on asmx的实现，cool）
想进一步了解SSL相关知识吗，看这里：（看看ssl是如何进行的，并理解为啥transport security是不能保证end-to-end安全的，只能做到point-to-point的安全）
http://wenku.baidu.com/view/dd8dbdc66137ee06eff91887.html
在进行WCF安全编程过程中有时候需要配置一个真实的CA服务器，这个服务器有需要IIS的https支持，可参考以下文章：
http://www.wumingx.cn/post/216.html
如果你的CA服务器不能在windows 7（Vista）上访问，请参考：
忘了警告是啥了，反正安装要参考http://support.microsoft.com/kb/922706 里面有下载适当WindowsServer2003-KB922706-v7-x86-ENU.exe补丁的地址
如果你的WCF Service不能访问到certificates，请参考（WinHttpCertCfg）：
http://weblogs.asp.net/hernandl/archive/2005/02/09/WinHttpCertCfgTool.aspx
想说服别人不使用wse3.0 on asmx而是用WCF吗?请参考(虽然理由不是特别充分)
http://zh-cn.w3support.net/index.php?db=so&id=894962
