Приложение XBAP и удаленная работа — должен ли я использовать SSL-сертификат

#.net #security #ssl #xbap

#.net #Безопасность #ssl #xbap

Вопрос:

Я рассматриваю возможность развертывания существующего приложения WPF в качестве приложения XBAP. В настоящее время он использует удаленное подключение по протоколу TCP, которое я, вероятно, изменил бы на удаленное подключение по протоколу HTTP. Каков наилучший способ защитить связь — будет ли достаточно использования SSL-сертификата на сервере удаленного взаимодействия или в таком сценарии необходимы дальнейшие шаги?

Ответ №1:

На самом деле в вашем вопросе есть 2 вопроса:

  1. Могу ли я переключить свое приложение удаленного доступа на XBAP?
  2. Как я могу защитить свои сеансы удаленного взаимодействия с помощью SSL?

Что касается первого вопроса, обратите внимание, что вы можете использовать удаленное взаимодействие только в режиме полного доверия, в то время как приложения XBAP по умолчанию работают с частичным доверием. Чтобы включить XBAP с полным доверием, вам придется пройти болезненный способ выдачи сертификата и установки его на компьютеры клиентов (если только все они не находятся в одном домене и вы не можете создать доверенный сайт в этом домене).

Что касается второго вопроса, взгляните на эту статью.

Надеюсь, это поможет.