Защищенное web приложение

Здравствуйте, у меня есть web-приложение на asp.net mvc 4. Теперь мне нужно установить защищенное tls соединение с помощью крипто про csp, понятия не имею как это реализовать. Можете хотя бы примерно подсказать в каком направлении двигаться? Заранее спасибо.

0

Уууу... Серьёзная тема.

Вам нужно поставить КриптоПро CSP с поддержкой TLS. Соответственно, купить лицензию разработчика.

Для интеграции с .NET потребуется КриптоПро .NET. Тоже с лицензией.

После этого нужно будет некоторое время копаться в теории PKI (инфраструктуры открытых ключей), чтобы понять, как работает аутентификация на основе сертификатов.

Для получения самих сертификатов нужен удостоверяющий центр. Возможно, заказчик вам предоставит нужные сертификаты и контейнеры закрытых ключей. Нужно будет всё это правильно установить. Сисадмин вам в помощь.

Дальше - зависит от вашего приложения. Серверный сертификат привязывается к IIS. Пользовательские указываются на клиенте (либо жёстко привязываются в конфиге, либо выбираются пользователем). Защищённое соединение создаётся, когда клиент и сервер успешно совершают "рукопожатие", т.е. идентифицируют друг друга и устанавливают доверительные отношения. См. TLS.

По вопросам, связанным с работой КриптоПро, обращайтесь на форум производителя. Ребята там работают простые и профессиональные, помогут в конкретных вопросах.

1