wcf - 在 WCF-netTCPBinding 中测试 TLS 安全性

Question

我正在开发客户端/服务器 Winforms 应用程序。客户端使用 Internet 连接到服务器并使用 WCF 的 netTCPBinding 与服务器通信。

• 在安全通道中进行通信对我来说非常重要，因为 NetTCP binding is secured by default with TLS ，好像我什么都不用做。我呢？

• 我如何监控在本地主机中的客户端/服务器之间发送/接收的加密数据？我用了RawCap捕获数据并在 Wireshark 中打开转储文件。但我不知道应该如何检查数据包中的 TLS 安全性。转储文件充满了未知的 TCP 数据包(不是来 self 的软件)，其中大多数数据包具有 vcom=tunnel 信息。

Answer 1

TCP 绑定(bind)安全元素默认设置为传输。这表明传输 session 必须加密的要求。如果无法建立 TLS session 服务将拒绝调用。

你可以使用类似 TCPMon 的东西这将显示 TLS 流量，尽管已加密。还有SSLDump