|
peuplements SSL pour Secure Socket Layer et constitue la norme acceptée de protocoles de sécurité Internet. Il crée un socket virtuelle dans un programme afin qu'il ne connaît que d'accepter des communications qui ciblent ce port. La douille SSL n'est pas une mémoire réelle ou une adresse IP , mais au lieu d'une plage dynamique d'adresses virtuelles . Le certificat SSL contient un logarithme qui permet à l'expéditeur et le récepteur pour découvrir quelle est l' adresse de socket virtuel approprié à un moment donné . Les deux parties s'acquittent de leurs propres calculs indépendants et , si elles ne correspondent pas, alors le paquet de données est rejeté. Instructions
1 compiler votre programme sans code SSL premier . Exécutez le programme compilé dans un environnement de réseau, de préférence un intranet afin de ne pas exposer à des virus . Ce galop d'essai est de s'assurer que les protocoles de communication fonctionnent sans code SSL. Si vous n'effectuez pas ce test, il est difficile de dire si les bugs qui surgissent sont tirées du code SSL ou le code du programme.
2 Choisissez la méthode à utiliser , SSL version 2 ou 3 ou TLS version 1 . Cela dépendra de ce que votre réseau soutiendra , en cas de doute , demandez à votre administrateur réseau. Si vous concevez à être utilisé sur l'Internet, utiliser SSL version 3 , car il est le protocole le plus communément accepté .
3 exécuter un programme compilation SSL comme OpenSSL pour créer un certificat SSL. Assurez-vous d'entrer les noms des variables respectives et les appels de données que votre programme utilise et devra envoyer sur une connexion réseau .
4 Choisissez un socket TCP /IP pour le programme à utiliser et assurez-vous que le exécutable et le certificat SSL ont tous deux ce nombre. Compiler le programme avec le nom du fichier de certificat SSL référencé dans le code de sorte qu'il sait ce qu'il faut rechercher lors de l'exécution d'un contrôle SSL.
5 exécuter le programme dans un intranet isolé d'abord vérifier qu'il fonctionne correctement . Si cela fonctionne, faire un autre essai sur l'Internet.
|
