c# - 如何对自定义套接字 TCP 协议(protocol)使用证书身份验证？

Question

我知道WCF有证书认证。我怎样才能为我的自定义套接字协议(protocol)做同样的事情？我应该使用哪些类来验证证书？我应该在各方之间传输哪些数据？需要哪些步骤？

Answer 1

假设您要使用 SSL:

在服务器端，您可以将 NetworkStream 包装在 SslStream 中并使用 X509Certificate 进行身份验证:

SslStream stream = new SslStream(networkStream, false);
stream.AuthenticateAsServer(certificate, false, SslProtocols.Default, false);

第二次调用中的 false 控制服务器是否要求客户端也有证书。

This link包含生成自签名证书的代码，在开发过程中很方便。

在客户端，你必须提供一个验证回调:

SslStream stream = new SslStream(networkStream, false, ValidateRemoteCertificate);
stream.AuthenticateAsClient(RemoteHost);

如果需要，您可以在 AuthenticateAsClient 重载中提供客户端证书。

private bool ValidateRemoteCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
{
    if (sslPolicyErrors == SslPolicyErrors.None)
    {
        return true;
    }

    // Here you decide whether self-signed certificates are OK
    if (allowAnyCertificateAnyway)
    {
        return true;
    }

    return false;
}

我希望这会有所帮助，它使用 NetworkStream，它最终只是 Socket 的包装器。这一切都内置在框架中，您可以从 SslStream 读取/写入，就好像它是一个常规的 NetworkStream 一样。