在SuperSocket中启用TLS/SSL传输层加密

关键字: TLS, SSL, 传输层加密, 传输层安全, 证书使用, X509Certificate

SuperSocket 支持传输层加密(TLS/SSL)

SuperSocket 有自动的对TLS/SSL的支持,你可以无须增加或者修改任何代码,就能让你的服务器支持TLS/SSL。

想要为你的 SuperSocket 服务器启用 TLS/SSL,你需要先准备好一个授权证书

你有两种方式提供证书:

  • 一个带有私钥的 X509 证书文件
  • 一个在你本地证书仓库的证书

通过证书文件启用 TLS/SSL

你需要通过下面的步骤修改配置文件来使用你准备好的证书文件:

  • 在server节点设置security属性;
  • 在server节点下增加certificate子节点;最后配置应该像这样:
  1. <server name="EchoServer"
  2. serverTypeName="EchoService"
  3. ip="Any" port="443"
  4. security="tls">
  5. <certificate filePath="localhost.pfx" password="supersocket"></certificate>
  6. </server>

提示: certificate节点的password属性的值是这个证书文件的私钥

通过本地证书仓库的证书来启用 TLS/SSL

你也可以通过本地证书仓库的证书,而不是使用一个物理文件。 你只需要在配置中设置你要使用的证书的storeName和thumbprint:

  1. <server name="EchoServer"
  2. serverTypeName="EchoService"
  3. ip="Any" port="443"
  4. security="tls">
  5. <certificate storeName="My" thumbprint="‎f42585bceed2cb049ef4a3c6d0ad572a6699f6f3"></certificate>
  6. </server>

你也可以只为服务器实例的其中一个监听启用TLS/SSL,而其它监听仍然使用明文传输。

<server name="EchoServer" serverTypeName="EchoService" maxConnectionNumber="10000">
    <certificate storeName="My" thumbprint="‎f42585bceed2cb049ef4a3c6d0ad572a6699f6f3"></certificate>
    <listeners>
      <add ip="Any" port="80" />
      <add ip="Any" port="443" security="tls" />
    </listeners>
</server>