Implementieren HPKP in ASP.Net-Anwendung

Question

Ich habe kürzlich über die HPKP gelernt und ich wollte wissen, wie Sie das in einer MVC-Anwendung korrekt implementieren.

Answer 1

Wenn Sie über einen Code-Ebene Implementierung denken, können Sie die folgenden in der Startklasse tun IAppBuilder mit

app.UseHpkp(options => options 
    .Sha256Pins(
     "Base Certificate Hash value and Backup certificate hash value") 
    .MaxAge(days: <Expiration Time>)); 

Sie können die erforderlichen Hash-Werte mit dem OpenSSL-Tool Ihre Zertifikatsdatei generieren.

Wenn Sie nicht über die genaue Implementierung, verwenden Sie am besten die OWASP ASP.NET MVC Boilerplate Project. Alle Sicherheitsimplementierungen sind vorab in diese Vorlage integriert und Sie können Ihre Anwendung darauf aufbauen.