c# - SSL 还是自己的实现？

Question

我有一个用 C# 编写的客户端服务器应用程序。实际上，tcp 连接是由 rsa 和 rijandel 加密的(就像可怜的 ssl 一样)。我经常读到，我应该使用像 SSL 这样的东西而不是自己的实现。我知道这是为什么。但是，如果我使用 ssl，我将需要两份证书，一份用于客户端，一份用于服务器，对吗？ (因为服务器也以其他方式向客户端发送一些数据)我如何对客户端执行此操作？或者我应该使用其他加密 channel 进行此通信吗？

Answer 1

SSL(或 TLS)使用 public key cryptography出于两个目的。一种是加密通信 channel (实际上只是为了交换对称 key )，一种是用于服务器识别。公钥对的公钥在由权威机构数字签名的证书中交换。

如果您不需要客户端对自己进行身份验证(这与您的用户登录不同)，则不需要客户端证书。服务器证书足以识别服务器并加密通信 channel 。

客户端证书通常用于后台服务或守护进程需要通过 Web 服务标识自己的情况。在这种情况下，没有用户的身份可用于授权请求。