보안 웹 서버 asp.net

Question

회사 제품 용 그래픽 사용자 인터페이스가 있습니다. 클라이언트와 서버간에주고받는 데이터의 보안을 유지하려고합니다.

SSL이 옵션 중 하나입니까? 그렇다면 some1이 내 응용 프로그램 코드에서이를 구현하는 방법에 대한 단계를 말해 줄 수 있습니까?

인증서를 구입해야하나요, 아니면 할 수 있나요 .. 어떤 것이 최선의 선택입니까?

도움을 주시면 감사하겠습니다. 덕분에 ..

내가 로그인하고 다음은 FormsAuthenticationTicket 사용에 :

Session["userName"] = UserName.Text; 
        Session["password"] = Password.Text; 
        Session["domain"] = Domain.Text; 
        string role = "Administrators"; 

        // Create the authentication ticket 
        FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1,       // version 
                UserName.Text,   // user name 
                DateTime.Now,    // creation 
                DateTime.Now.AddMinutes(60),// Expiration 
                false,      // Persistent 
                role);   // User data 

        // Now encrypt the ticket. 
        string encryptedTicket = FormsAuthentication.Encrypt(authTicket); 
        // Create a cookie and add the encrypted ticket to the 
        // cookie as data. 
        HttpCookie authCookie = 
           new HttpCookie(FormsAuthentication.FormsCookieName, 
               encryptedTicket); 

        // Add the cookie to the outgoing cookies collection. 
        Response.Cookies.Add(authCookie); 

        // Redirect the user to the originally requested page 
        Response.Redirect(FormsAuthentication.GetRedirectUrl(UserName.Text, false)); 

나는이 얼마나 안전한 확실하지 않다? 어떤 제안.

Answer 1

SSL이 옵션 중 하나입니까?

이 some1는 나에게 내 응용 프로그램 코드를 구현하는 방법에 대한 단계를 알 수 있습니다하십시오, 유일한 분별 한

예 경우입니다.

(HTTP를 통해 서버와 통신하는 자신의 클라이언트 응용 프로그램과는 대조적으로) 브라우저를 사용한다고 가정합니다. URI가 https인지 확인하는 것 이외에는 SSL을 사용하는 응용 프로그램 코드를 가까이 가지 않습니다.

서버에 SSL 인증서를 설치하기 만하면됩니다.

인증서를 구매해야하나요, 아니면 최선의 선택입니까?

자체 서명 된 인증서를 생성 할 수 있지만 사용자의 브라우저 신뢰에 대한 무서운 경고가 생성됩니다. 사용자가 기술적으로 정통한 경우 또는 손에 있기 전에 모든 클라이언트에서 인증서를 설치하고 신뢰할 수있는 것으로 표시 할 수있는 리소스가있는 경우이 방법을 사용할 수 있습니다. 그렇지 않으면 아마 하나 사야합니다.

Answer 2

.net 코드에서 인증을 사용한다고해서 "유선 연결"통신이 안전하지 않습니다. SSL은 브라우저와 웹 서버간에 웹 트래픽을 보호하는 옵션입니다. 보안 인증서를 구입하고 인증서를 사용하도록 웹 서버 (ASP.NET 응용 프로그램 아님)를 구성해야합니다.

Answer 3

SSL이 실제로 가능할 수 있습니다. 좀 봐 : http://support.microsoft.com/kb/813829

위의 링크를 참조하십시오.하지만 코드를 변경해야 할 수도 있습니다.