Безопасность и SSL/TLS

@FerrariF70 · Регистрация: 04.02.2017

Всем привет!
Незнаю где спросить вопросы по безопасности, решил здесь так как программирую на C#. Нужны советы.
1. Где предпочтительно хранить сертификаты лучше всего, а так же закрытые ключи от них?
2. Как лучше всего делать чтоб клиент запрашивал сертификат у сервера и у клиента он хранился, либо же изначально чтоб сертификат был установлен у клиента и он отправлял на сервер при подключении для верификации?
Заранее спасибо!

@kolorotur · 02.10.2020, 16:46

Сообщение от FerrariF70

1. Где предпочтительно хранить сертификаты лучше всего, а так же закрытые ключи от них?

Там же, где предпочтительно хранить пароли: в программных и/или аппаратных хранилищах или распечатаными на листочек и закрытыми за семью замками.

Сообщение от FerrariF70

Как лучше всего делать чтоб клиент запрашивал сертификат у сервера и у клиента он хранился

Если корневой сертификат отсылает сам сервер, то теряется весь смысл использования сертификата.

Сообщение от FerrariF70

либо же изначально чтоб сертификат был установлен у клиента

Естественно.

@FerrariF70 · 05.10.2020, 22:55 **[ТС]**

Сообщение от kolorotur

Если корневой сертификат отсылает сам сервер, то теряется весь смысл использования сертификата

Прочитал я тут статью, и хорошо описывают как весь процесс происходит, и они пишут что сертификаты всё таки сервер отсылает клиенту но только уже по зашифровонному каналу.Ведь получается что клиент же должен как то знать что сервер является не злоумышленником, а так же сервере должен проверить клиента что клиент является тем за кого он себя выдаёт, ну это уже по выбору. Где можно найти информацию продробно описывающую как происходит рукопажотие между сервером и клиентом реализованную на C# с Web API а так же настройка IIS.

Добавлено через 5 минут
Тема конечно не из лёгких, но буду рад любому предложенному примеру.

@FerrariF70 12 / 10 / 6 Регистрация: 04.02.2017 Сообщений: 428
		1
	Безопасность и SSL/TLS 02.10.2020, 13:05. Просмотров 2376. Ответов 2 Метки c#, ssl/tls (Все метки) Всем привет! Незнаю где спросить вопросы по безопасности, решил здесь так как программирую на C#. Нужны советы. 1. Где предпочтительно хранить сертификаты лучше всего, а так же закрытые ключи от них? 2. Как лучше всего делать чтоб клиент запрашивал сертификат у сервера и у клиента он хранился, либо же изначально чтоб сертификат был установлен у клиента и он отправлял на сервер при подключении для верификации? Заранее спасибо! 0

@kolorotur 14706 / 11114 / 2920 Регистрация: 17.09.2011 Сообщений: 18,653
	02.10.2020, 16:46	2
	Сообщение от FerrariF70 1. Где предпочтительно хранить сертификаты лучше всего, а так же закрытые ключи от них? Там же, где предпочтительно хранить пароли: в программных и/или аппаратных хранилищах или распечатаными на листочек и закрытыми за семью замками. Сообщение от FerrariF70 Как лучше всего делать чтоб клиент запрашивал сертификат у сервера и у клиента он хранился Если корневой сертификат отсылает сам сервер, то теряется весь смысл использования сертификата. Сообщение от FerrariF70 либо же изначально чтоб сертификат был установлен у клиента Естественно. 0

@FerrariF70 12 / 10 / 6 Регистрация: 04.02.2017 Сообщений: 428
	05.10.2020, 22:55 [ТС]	3
	Сообщение от kolorotur Если корневой сертификат отсылает сам сервер, то теряется весь смысл использования сертификата Прочитал я тут статью, и хорошо описывают как весь процесс происходит, и они пишут что сертификаты всё таки сервер отсылает клиенту но только уже по зашифровонному каналу.Ведь получается что клиент же должен как то знать что сервер является не злоумышленником, а так же сервере должен проверить клиента что клиент является тем за кого он себя выдаёт, ну это уже по выбору. Где можно найти информацию продробно описывающую как происходит рукопажотие между сервером и клиентом реализованную на C# с Web API а так же настройка IIS. Добавлено через 5 минут Тема конечно не из лёгких, но буду рад любому предложенному примеру. 0

Опции темы