SSL을 통한 TCP 인증서로 Windows 서비스 인증

Question

Windows 서비스가 로컬 시스템 권한으로 실행되는 서버 하나와 클라이언트가 세 대 있습니다. 클라이언트와 서버는 SSL과 TCP (SSLStream 클래스 C++ \ CLI http://msdn.microsoft.com/en-us/library/system.net.security.sslstream(v=vs.90).aspx#Y1124)를 사용하여 상호 인증됩니다.

문제는 호스트를 인증하기 때문에 3 개의 인증서 (각 클라이언트마다 하나씩)가 필요하다는 것입니다. . 이제 Windows 서비스 및 이 아닌 호스트를 인증하려고하므로 모든 호스트에 대해 동일한 인증서를 배포 할 수 있습니다.

누구나 어떻게 알 수 있습니까?

--- EDIT 1 ---- 내가하고 싶은 것을 보여주기 위해. 모든 Microsoft Office 복사본에는 암호화 된/인증 된 채널을 통해 Microsoft 서버와 통신하는 데 사용되는 인증서가 배포됩니다.

-이 해결 - 존 말했듯이

내 문제는 SslStream 클래스는 호스트 이름을 포함 표준 유효성 검사를 수행이었다. 나는 커스텀 RemoteCertificateValidationCallback을 제공하고 이제는 작동한다.

bool ValidateServerCertificate(Object^ sender, X509Certificate^ certificate, X509Chain^ chain, SslPolicyErrors sslPolicyErrors) {    

    Console::Write("[+] Validating server certificate: ");         

    // check certificate hash                
    if(certificate->GetCertHashString()->Equals("cert hash")) {                           
     Console::Write("oK\n");              
     return true;                 
    }                      

    Console::Write(" ERROR\n");     
    Console::WriteLine("[-] Hash doesn't match");         

    // Do not allow this client to communicate with unauthenticated servers.       
    return false;                                                 
} 

Answer 1

예를 들어 인증서를로드하기 만하면됩니다. 파일에서 가져 와서 특정 인증서를 사용하여 인증하십시오. 당신은 연결의 서버 측에서이 작업을 수행하려면 다음

var certificate = new X509Certificate2("cert.pfx"); 
sslStream.AuthenticateAsServer(certificate); 

그리고 클라이언트 측에서

는 : 인증서 암호로 보호 된 파일에있는 경우

X509Certificate certificate = new X509Certificate2("cert.pfx"); 
var certCollection = new X509CertificateCollection(new[] { certificate }); 
sslStream.AuthenticateAsClient(targetHost, certCollection, protocols, checkRevocation); 

X509Certificate2 생성자에 두 번째 매개 변수는있다 암호를 수락합니다. 물론 클라이언트와 서버에 다른 인증서를 사용하려고합니다.

는

업데이트 :

그래서 문제는 .NET은 (호스트의 유효성을 검사 포함) 표준 유효성 검사를 수행시키기 때문에 사용자의 인증서가 인정되지 않는다는 것 같다. SslStreamconstructor에 RemoteCertificateValidationCallback을 입력하기 만하면됩니다. 그런 다음 원하는 모든 수표를 만들 수 있습니다.

private bool DefaultCertificateValidationHandler(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslpolicyerrors) 
{ 
    return true; 
}