3

1 - Para fazer uma comunicação segura entre um cliente e um servidor, resolvi utilizar SSL utilizando SSLStream, a partir do exemplo do site msdn, mas a questão é que não é um servidor na web, mesmo não sendo um servidor web eu tenho que utilizar um certificado, ou posso abrir mão??

2 - Caso precise, como posso obter esse certificado? Sei que não é pago nem nada do tipo.

3 - É viável eu fazer o meu próprio? Caso sim, como posso fazer um?

1 Resposta 1

3

Sim pode utilizar o SSLStream mesmo que não seja um servidor Web, i.e, pode usa-lo quando estabelecer uma ligação TCP entre um servidor e um cliente.

Pode gerar o seu próprio certificado com o OpenSSL (guia para criar um certificado auto assinado em OpenSSL).

De forma a facilitar o processo, fica um pedaço de código que gera um certificado através da linha de comandos (recomendo criar um .cmd/.bat para facilitar o processo):

:: Se instalou o OpenSSL num local não-padrão, altere os caminhos abaixo.

@echo off
set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg

"C:\OpenSSL-Win32\bin\openssl" req -x509 -nodes -days 365 -subj /C=[código de duas letras do país]/ST=[estado]/L=[localidade]/CN=[Nome do servidor] -newkey rsa:1024 -keyout private.key -out cert.crt

"C:\OpenSSL-Win32\bin\openssl" pkcs12 -export -in cert.crt -inkey private.key -out [nome do certificado].pfx -passout pass:[password do seu certificado]

del .rnd
del private.key
del cert.crt

Com o certificado criado, pode utiliza-lo da seguinte forma no servidor:

X509Certificate2 cert = new X509Certificate2([caminho para o certificado, [password do certificado]);
SslStream sslStream = new SslStream(client.GetStream());
sslStream.AuthenticateAsServer(cert);

Notas: (Documentação do AuthenticateAsServer)

12
  • a utilização do openssl é melhor? No caso eu quero estabelecer uma conexão, criptografar os dados e enviar para meu servidor Commented 10/06/2014 às 13:22
  • @EnzoTiezzi melhor implica a comparação com alguma coisa. Melhor do que o quê? O OpenSSL é grátis e facilita o trabalho. Se estiver a considerar utilizar um certificado em cenários onde a segurança é bastante importante, pode considerar comprar um certificado criado e assinado por uma empresa credenciada (tipo GlobalSign et al)
    – jpmnteiro
    Commented 10/06/2014 às 13:24
  • a parte de facilitar o trabalho, como ele facilita? Commented 10/06/2014 às 13:25
  • digo facilitar, no sentido de que, tirando o tempo de instalação, consegue gerar um certificado em poucos segundos para utilizar durante o desenvolvimento/testes, etc
    – jpmnteiro
    Commented 10/06/2014 às 13:26
  • no caso, posso utilizar o próprio código da msdn, fazendo somente a alteração no X509Certificate para o X509Certificate2 com os parâmetros corretos? Commented 10/06/2014 às 13:34

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .