如何对自定义套接字 TCP 协议使用证书身份验证？

Question

我知道 WCF 有证书身份验证。如何为我的自定义套接字协议做同样的事情？我应该使用哪些类来验证证书？我应该在各方之间传输哪些数据？需要哪些步骤？

Answer 1

假设您要使用 SSL：

在服务器端，您可以将NetworkStream 包装在SslStream 中并使用X509Certificate 进行身份验证：

SslStream stream = new SslStream(networkStream, false);
stream.AuthenticateAsServer(certificate, false, SslProtocols.Default, false);

第二个调用中的false 控制服务器是否要求客户端也有证书。

This link 包含用于生成自签名证书的代码，在开发过程中很方便。

在客户端，你必须提供一个验证回调：

SslStream stream = new SslStream(networkStream, false, ValidateRemoteCertificate);
stream.AuthenticateAsClient(RemoteHost);

如果需要，您可以在 AuthenticateAsClient 重载中提供客户端证书。

private bool ValidateRemoteCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
{
    if (sslPolicyErrors == SslPolicyErrors.None)
    {
        return true;
    }

    // Here you decide whether self-signed certificates are OK
    if (allowAnyCertificateAnyway)
    {
        return true;
    }

    return false;
}

我希望这会有所帮助，它使用 NetworkStream，它最终只是 Socket 的包装。这一切都内置在框架中，您可以像普通的NetworkStream 一样读取/写入SslStream。