SSL编程(3).NET实现SSL服务端

准备开发用数字证书

一般学习和开发调试场合，不会随便使用正式的SSL服务器证书的私钥。由于服务器验证对于SSL来说是必须的，SSL服务器端必须有拥有一个服务器证书，即能够访问到证书的私钥。对于要求客户端验证的SSL，对客户端有着同样的要求，客户端需要拥有与自己声称的身份对应的数字证书。

Windows SDK中有一个制作测试开发用的临时数字证书的命令行工具：makecert.exe。这一工具也被包含在Visual Studio中。打开SDK或者Visual Studio的命令行提示窗口，输入如下的命令：

makecert –ss “MY”

会在当前用户的个人证书存储中创建一个新的数字证书，证书用途有“所有”（All），这种证书既能够用于服务器验证，又能够用于用户验证。下图中名为Joe’s-Software-Emporium的证书就是makecert命令所生成的，我们随后把它用于服务端的身份验证。我们再创建一个名为Test2的证书，这个证书将会在后面用于客户端验证。生成名称为Test2的证书命令如下：

Makecert -n “CN=Test2” -ss “MY”

到这里，SSL