c++ - 使用自定义服务器通过 http 安全传输数据

Question

我对应用程序的安全方面还很陌生。我有一个 C++ 窗口服务(服务器)，它监听特定端口的 http 请求。可以通过 ajax 或 C# 客户端发出 http 请求。由于一些范围的变化，现在我们必须保护客户端和用 C++ 编写的自定义服务器之间的通信。

因此，我正在寻找确保此通信安全的选项。有人可以帮我解决我可以采取的实现这一目标的方法。

谢谢印尼语

Answer 1

假设您有一个现有的 HTTP 服务器(非 IIS)并且您想要实现 HTTPS(这很容易搞砸并且很难正确)，您有几个选择:

1. 将您的服务器重写为 COM 对象，然后将调用您的 COM 对象的 IIS web 服务放在一起以实现该 web 服务。完成后，您可以配置 IIS 以通过 HTTP 和 HTTPS 提供您的网络服务。

2. 在与现有服务器相​​同的主机上安装代理服务器(Internet Security and Acceleration Server 或 Apache with mod_proxy)，并将代理服务器设置为通过 HTTPS 监听，然后将请求反向代理到您的服务。

第二个选项几乎不需要对您的应用程序进行任何更改；第一个选择是更好的长期架构迁移。