dart에서 보안 http 서버를 만드는 방법은 무엇입니까?

Question

https로만 실행되도록 다트 http 서버를 설정하려고합니다. 그래서 나는 HttpServer.bindSecure을 사용할 필요가 있지만, 무엇을 certificateName으로 전달해야하는지, 그리고 requestClientCertificate이 참이되는지를 설명하는 것이 명확하지 않아서 보안 성이 다소 저하되거나 보안에 아무런 영향을주지 않습니다. HttpServer page의 상단에있는 작은 샘플 코드는 certificateName: 'localhost_cert'으로 전달되지만 그 전에는 데이터베이스로 처리하지만 어쨌든 사용하지는 않습니다. 누구든지 이러한 가치가 무엇인지, 그리고 그들이 안전하도록하기 위해 필요한 것은 무엇인지 더 자세히 설명 할 수 있습니까?

Answer 1

매개 변수 bindSecure은 클라이언트 인증서를 지정하는 데 사용됩니다. 클라이언트 인증서는 서버에서 클라이언트를 식별하고 권한을 부여하는 데 사용되며이 질문의 목적이 아닙니다. IE9 및 Windows 7의 Dart에는 클라이언트 인증서를 사용하는 known issue이 있습니다.

certificateName 매개 변수는 인증서 데이터베이스에있는 인증서의 별칭을 지정하는 데 사용됩니다. certutil을 사용하여 데이터베이스로 인증서를 가져올 때 -n <nickname> 옵션을 사용하여 인증서 닉네임을 지정합니다.

에 다음 단계를 사용

암호 <password>과 디렉토리 <dir>에서 새 인증서 데이터베이스를 작성하고

(certutil을 포함) NSS 유틸리티를 설치

• 닉네임 <host>으로 식별 된 자체 서명 또는 구입 한 인증서를 가져 와서 다음 샘플을 사용하여 HTTPS 서버를 생성하는 데 사용할 수 있습니다. 전자 코드. 닉네임은 임의로 선택할 수 있지만이 예제에서는 호스트 이름을 사용합니다. 이 단계는 Ubuntu 14.04 및 Dart SDK 1.6 (현재 마지막 안정 버전) 1.8.3에서 작동하는 것으로 확인되었습니다.

  1. 
     sudo apt-get install libnss3-tools

  2. CD 인증서 데이터베이스에 사용할 암호 파일을 작성하여 인증서 데이터베이스
     cd <dir>

  3. 를 포함 할 디렉토리로 NSS 유틸리티를 설치합니다
     echo "<password>" > pwdfile

  4. 인증서 데이터베이스를 만들고
     certutil -N -d 'sql:./' -f pwdfile

  5. 다음 중 하나를

     • 자체 서명 된 인증서 생성 : <host> 호스트 ("일반 이름"입니다

       certutil -S -s "cn=<host>" -n "self signed for dart" -x -t "C,C,C" -m 1000 -v 120 -d "sql:./" -k rsa -g 2048 -f pwdfile

       을), 예를 들어 "localhost"와 같은 인증서를 생성합니다.

     • 또는 "myhost.com"예를 들어, 먼저 실제 도메인 <host>위한 서명 요청을 생성하여 인증서를 구입 :

       certutil -R -s "CN=<host>, O=None, L=San Diego, ST=California, C=US" -a -g 2048 -o <host>.csr -d "sql:./"

       그런 다음 파일 <host> .csr의 내용을 지정하라는 메시지가 표시되면 서명 기관에서 인증서를 구입할 때 CSR에 대해

       복사

       가져 오기 데이터베이스
       certutil -A -n <host> -t "p,p,p" -i <host>.crt -d "sql:./"

       중간 인증서를 사용하는 것이 필요한 경우에 인증서가 .crt <host>라는 이름의 파일에 구입 한 인증서, 그것은 같은 가져올 수 있습니다 :
       certutil -A -n my_intermediate_certificate -t "p,p,p" -i intermediate.crt -d "sql:./"
       여기서 "intermediate.crt"는 서명 기관에서 다운로드 한 중간 인증서 파일입니다.

  6. 인증서가이 인증서를 사용하고 HTTPS 서버를 만들려면

     certutil -L -n <host> -d "sql:./"
certutil -L -n my_intermediate_certificate -d "sql:./"

데이터베이스에 존재하는지 확인, 다음을 수행하십시오

,363,210

// Initialize secure socket to use certificate database (note: replace `<dir>` 
// with the absolute path to the certificate database directory, and `<password>` 
// with the value chosen above) 
SecureSocket.initialize(database: "<dir>", password: "<password>"); 

// Bind secure HTTP server to specified host and port (typically 443) 
HttpServer.bindSecure("<host>", 443, certificateName: "<host>") 
    .then((HttpServer httpServer) { 

    // Listen for incoming requests 
    httpServer.listen((HttpRequest httpRequest) { 

     // TODO: process request 
    }); 
    }) 
    .catchError((error) { 

    // TODO: handle error 
    }); 

업데이트 내가 지금 여기에 질문에 대한 답변 도움이 될 수 있습니다 자세한 내용은, 주석에 응답 할 수있는 충분한 명성 포인트가없는

: 클라이언트 인증서는 클라이언트 - 서버 통신을 암호화하는 데 사용되지 않습니다 HTTPS를 통해 웹 브라우저와 웹 서버간에 보안 통신을 설정하는 일반적인 시나리오에서는 필요하지 않습니다. 위에 설명 된 단계는 bindSecure을 사용하여 Dart에서 HTTPS 서버를 만드는 방법을 보여줍니다.