Entwickler Zertifikat vs erworbenes Zertifikat für WCF

Question

ich understsand, dass, wenn ich die Authentifizierung in WCF verwenden will, dann muß ich ein Zertifikat auf meinem Server installieren, die WCF wird, die zwischen meinem Server und Client verwenden, um Daten zu verschlüsseln.

Für Entwicklungszwecke glaube ich, dass ich die makecert.exe util verwenden können. ein Entwicklungszertifikat erstellen.

Was ist die schlimmste, die passieren kann, wenn ich dieses Zertifikat in der Produktionsumgebung verwenden?

und ...

Warum kann ich dieses Zertifikat auf die Produktionsumgebung verwenden?

und ...

Was ist das Zertifikat tatsächlich in diesem Szenario zu tun?

:

schließlich [Bearbeiten einer andere Frage hinzugefügt] ...

In einem Szenario, in dem die Website ein Zertifikat HTTPS-Unterstützung bereitzustellen das gleiche Zertifikat kann auch für die WCF-Dienste verwendet, installiert ist?

Hinweis auf meiner Anwendung: Its a NetTcp Client- und Server-Dienst. Die Benutzer melden sich mit dem Benutzernamen und dem Passwort an, die sie für die Website verwenden, die im Klartext übergeben werden. Ich würde glücklich sein, die u/n + p/w in Klartext zu WCF zu übergeben, aber dies ist nicht durch das Framework erlaubt und ein Zertifikat muss vorhanden sein. Ich möchte jedoch aufgrund von Budgetbeschränkungen kein Zertifikat kaufen!

(Sorry für die vielleicht blöde Frage, aber ich nicht wirklich verstehen, so würde etwas Hilfe bei dieser willkommen).

Answer 1

Nun, nichts passiert, wenn Sie ein Entwicklerzertifikat in der Produktionsumgebung verwenden, schließlich ist ein Zertifikat ein Zertifikat und die Verschlüsselung ist die gleiche wie jedes kommerzielle Zertifikat.

Da das Zertifikat jedoch nicht von einer vertrauenswürdigen Zertifizierungsstelle signiert ist, garantiert es dem Client nicht, dass Sie sind. Lassen Sie mich das anders sagen: Wenn Ihr Dienst eine einfache Webseite wäre, würde der Browser sagen, dass das Zertifikat ungültig ist.

Ein Zertifikat, das SSL auf einem Webserver bereitstellt, ist ein Zertifikat, das dem Client mitteilt, dass die Domäne eine vertrauenswürdige und verifizierte Domäne ist und dass die Zertifizierungsstelle dafür bürgen kann.

Also, ein Zertifikat von makecert.exe wäre so, als ob Sie Ihren Namen in ein Stück Papier schreiben und sagen, sagen ein Offizier des Gesetzes, dass dies Ihr Führerschein.

Answer 2

"Was ist das Schlimmste, was passieren kann, wenn ich dieses Zertifikat in der Produktionsumgebung verwende?" Die Sicherheit schlägt fehl, und der gesamte Dienst schlägt fehl.

„Warum kann ich dieses Zertifikat auf der Produktionsumgebung verwenden?“
Die in Ihrem generierten Zertifikat angegebene Zertifizierungsstelle ist den Clients nicht bekannt, daher kann das Zertifikat nicht validiert/verwendet werden.

„Was ist das Zertifikat tatsächlich in diesem Szenario zu tun?“ Der öffentliche Schlüssel wird von Clients verwendet, um die Kommunikation zu verschlüsseln. Dies wird garantieren, dass nur der Besitzer des privaten Schlüssels (der Server in diesem Fall) wieder entschlüsseln kann (private-public Keypairs sind asymetrische Verschlüsselung)

hoffe, das hilft,

Answer 3

1. ein Zertifikat Bedürfnisse von einer sogenannten Certificate Authority ausgestellt werden, um vertrauenswürdig zu sein. Selbstsignierte Zertifikate (erstellt von makecert usw.) sind nicht vertrauenswürdig und jeder, der Ihre Website besuchen wird, erhält ein "Ungültiges Zertifikat" (genauer: "Das Zertifikat ist nicht vertrauenswürdig, da es selbst signiert ist"). So, Worst Case, werden die Leute nicht auf Ihre Website gehen, weil sie es nicht vertrauen.

2. Sie können Ihr selbstsigniertes Zertifikat in der Produktion verwenden, aber es ist aus den oben beschriebenen Gründen nicht ratsam.

3. Das Zertifikat wird verwendet, um eine sichere Verbindung (HTTPS) zwischen dem Client und dem Server herzustellen. Darüber hinaus soll die Identität des Servers überprüft werden. Die Identität Ihres Servers kann nicht garantiert werden, wenn Ihr Zertifikat selbstsigniert ist.

4. Wenn Sie in IIS ein Zertifikat auf einer Website installieren, können alle unter dieser Website bereitgestellten WCF-Dienste das Zertifikat verwenden.

Kurz gesagt, verwenden Sie ein selbst signiertes Zertifikat für Entwicklung (Blick in ein Werkzeug SSL Diagnostics für einfaches Zertifikat Generation in IIS genannt), aber wirklich für die Produktion eine Produktion Zertifikat verwenden!