Como usar a segurança de mensagens e o nome de usuário clientCredentialType sem certificado no serviço WCF?

Eu tenho um serviço WCF com wsHttpBinding, que meus clientes são meu aplicativo do Windows e meu site. esses dois clientes são consumidores do meu serviço. no meu serviço, usei um Message security e UserName clientCredentialType para autenticação de clientes. não quero usar nenhum certificado para esta autenticação. como é que eu? ou você me sugere outra solução por esse motivo?

questionAnswers(2)

yourAnswerToTheQuestion