Skip to main content
adicionou 90 caracteres ao conteúdo
Fonte Link
jpmnteiro
  • 6,2mil
  • 3
  • 31
  • 41

Sim pode utilizar o SSLStream mesmo que não seja um servidor Web, i.e, pode usa-lo quando estabelecer uma ligação TCP entre um servidor e um cliente.

Pode gerar o seu próprio certificado com o OpenSSL (guia para criar um certificado auto assinado em OpenSSL).

De forma a facilitar o processo, fica um pedaço de código que gera um certificado através da linha de comandos (recomendo criar um .cmd/.bat para facilitar o processo):

:: Se instalou o OpenSSL num local não-padrão, altere os caminhos abaixo.

@echo off
set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

"C:\OpenSSL-Win32\bin\openssl" req -x509 -nodes -days 365 -subj /C=[código de duas letras do país]/ST=[estado]/L=[localidade]/CN=[Nome do servidor] -newkey rsa:1024 -keyout private.key -out cert.crt

"C:\OpenSSL-Win32\bin\openssl" pkcs12 -export -in cert.crt -inkey private.key -out [nome do certificado].pfx -passout pass:[password do seu certificado]

del .rnd
del private.key
del cert.crt

Com o certificado criado, pode utiliza-lo da seguinte forma no servidor:

X509Certificate2 cert = new X509Certificate2([caminho para o certificado, [password do certificado]);
SslStream sslStream = new SslStream(client.GetStream());
sslStream.AuthenticateAsServer(cert);

Notas: (Documentação do AuthenticateAsServer)

Sim pode utilizar o SSLStream mesmo que não seja um servidor Web, i.e, pode usa-lo quando estabelecer uma ligação TCP entre um servidor e um cliente.

Pode gerar o seu próprio certificado com o OpenSSL (guia para criar um certificado auto assinado em OpenSSL).

De forma a facilitar o processo, fica um pedaço de código que gera um certificado através da linha de comandos (recomendo criar um .cmd/.bat para facilitar o processo):

:: Se instalou o OpenSSL num local não-padrão, altere os caminhos abaixo.

@echo off
set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

"C:\OpenSSL-Win32\bin\openssl" req -x509 -nodes -days 365 -newkey rsa:1024 -keyout private.key -out cert.crt

"C:\OpenSSL-Win32\bin\openssl" pkcs12 -export -in cert.crt -inkey private.key -out [nome do certificado].pfx -passout pass:[password do seu certificado]

del .rnd
del private.key
del cert.crt

Com o certificado criado, pode utiliza-lo da seguinte forma no servidor:

X509Certificate2 cert = new X509Certificate2([caminho para o certificado, [password do certificado]);
SslStream sslStream = new SslStream(client.GetStream());
sslStream.AuthenticateAsServer(cert);

Notas: (Documentação do AuthenticateAsServer)

Sim pode utilizar o SSLStream mesmo que não seja um servidor Web, i.e, pode usa-lo quando estabelecer uma ligação TCP entre um servidor e um cliente.

Pode gerar o seu próprio certificado com o OpenSSL (guia para criar um certificado auto assinado em OpenSSL).

De forma a facilitar o processo, fica um pedaço de código que gera um certificado através da linha de comandos (recomendo criar um .cmd/.bat para facilitar o processo):

:: Se instalou o OpenSSL num local não-padrão, altere os caminhos abaixo.

@echo off
set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

"C:\OpenSSL-Win32\bin\openssl" req -x509 -nodes -days 365 -subj /C=[código de duas letras do país]/ST=[estado]/L=[localidade]/CN=[Nome do servidor] -newkey rsa:1024 -keyout private.key -out cert.crt

"C:\OpenSSL-Win32\bin\openssl" pkcs12 -export -in cert.crt -inkey private.key -out [nome do certificado].pfx -passout pass:[password do seu certificado]

del .rnd
del private.key
del cert.crt

Com o certificado criado, pode utiliza-lo da seguinte forma no servidor:

X509Certificate2 cert = new X509Certificate2([caminho para o certificado, [password do certificado]);
SslStream sslStream = new SslStream(client.GetStream());
sslStream.AuthenticateAsServer(cert);

Notas: (Documentação do AuthenticateAsServer)

Fonte Link
jpmnteiro
  • 6,2mil
  • 3
  • 31
  • 41

Sim pode utilizar o SSLStream mesmo que não seja um servidor Web, i.e, pode usa-lo quando estabelecer uma ligação TCP entre um servidor e um cliente.

Pode gerar o seu próprio certificado com o OpenSSL (guia para criar um certificado auto assinado em OpenSSL).

De forma a facilitar o processo, fica um pedaço de código que gera um certificado através da linha de comandos (recomendo criar um .cmd/.bat para facilitar o processo):

:: Se instalou o OpenSSL num local não-padrão, altere os caminhos abaixo.

@echo off
set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

"C:\OpenSSL-Win32\bin\openssl" req -x509 -nodes -days 365 -newkey rsa:1024 -keyout private.key -out cert.crt

"C:\OpenSSL-Win32\bin\openssl" pkcs12 -export -in cert.crt -inkey private.key -out [nome do certificado].pfx -passout pass:[password do seu certificado]

del .rnd
del private.key
del cert.crt

Com o certificado criado, pode utiliza-lo da seguinte forma no servidor:

X509Certificate2 cert = new X509Certificate2([caminho para o certificado, [password do certificado]);
SslStream sslStream = new SslStream(client.GetStream());
sslStream.AuthenticateAsServer(cert);

Notas: (Documentação do AuthenticateAsServer)