Comunicazione SSL tra applicazioni Java e C#

Question

Il mio obiettivo è realizzare una comunicazione sicura tra un server Java e un client scritto in C#.

codice server

java:

System.setProperty("javax.net.ssl.keyStore","cert/mySrvKeystore"); 
    System.setProperty("javax.net.ssl.keyStorePassword","myPassword"); 

    SSLServerSocketFactory sslserversocketfactory = 
      (SSLServerSocketFactory) SSLServerSocketFactory.getDefault(); 
    SSLServerSocket sslserversocket = = (SSLServerSocket) sslserversocketfactory.createServerSocket(2389); 

    while(true) { 
    System.err.println("server w8 new connection"); 
    try { 

      SSLSocket sslsocket = (SSLSocket) sslserversocket.accept(); 
      //sslsocket.startHandshake(); 

      in = sslsocket.getInputStream(); 
      out = sslsocket.getOutputStream(); 
      out.flush(); 

      String response = new String(receiveMessage()); 
      while (response != "end") { 
       System.out.println("Server recv="+response); 
       response = new String(receiveMessage()); 
       sendMessage(("echo="+response).getBytes()); 
      } 
     } catch (Exception exception) { 
      exception.printStackTrace(); 
     } 
    } 

e client scritto in C#:

 client = new TcpClient() { SendTimeout = 5000, ReceiveTimeout = 5000 }; 
     IPEndPoint serverEndPoint = new IPEndPoint(IPAddress.Parse(host), port); 

     client.Connect(serverEndPoint); 
     client.NoDelay = true; 
     Console.WriteLine("Client connected."); 

     // Create an SSL stream that will close the client's stream. 
     SslStream sslStream = new SslStream(client.GetStream(), false, ValidateServerCertificate, null); 
     // The server name must match the name on the server certificate. 
     try 
     { 
      sslStream.AuthenticateAsClient("someName"); 
     } 
     catch (AuthenticationException error) 
     { 
      Console.WriteLine("Exception: {0}", error.Message); 
      if (error.InnerException != null) 
      { 
       Console.WriteLine("Inner exception: {0}", error.InnerException.Message); 
      } 
      Console.WriteLine("Authentication failed - closing the connection."); 
      client.Close(); 
      return; 
     } 

     ASCIIEncoding ascii = new ASCIIEncoding(); 
     SendData(ascii.GetBytes("Hello World"));  

e

public static bool ValidateServerCertificate(
      object sender, 
      X509Certificate certificate, 
      X509Chain chain, 
      SslPolicyErrors sslPolicyErrors) 
    { 
     if (sslPolicyErrors == SslPolicyErrors.None) 
      return true; 

     Console.WriteLine("Certificate error: {0}", sslPolicyErrors); 

     // Do not allow this client to communicate with unauthenticated servers. 
     return false; 
    } 

e ottengo i seguenti errori: in C#

A first chance exception of type "System.Security.Authentication.AuthenticationException" occurred in System.dll 
Certificate error: RemoteCertificateChainErrors 
Exception: The remote certificate is invalid according to the validation procedure. 
Authentication failed - closing the connection. 

So che il problema può essere il fatto che utilizzo diversi tipi di certificati, ma non so come creare uno sslServerSocket standard con X509Certificate in java. Qualcuno può aiutarmi, con un buon esempio, o qualche consiglio, come posso raggiungere il mio obiettivo?

P.S. Stavo cercando la libreria bouncycastle, perché ha sia l'implementazione java che C#, ma mi piacerebbe usare le librerie standard e le funzionalità incorporate delle lingue.

Answer 1

Dal tuo esempio, non sembra che sia necessario generare il certificato e la chiave privata a livello di programmazione. È possibile generare un certificato nel keystore server con keytool:

keytool -genkey -alias myalias -keystore mykeystore.jks -dname "CN=www.example.com" 

O meglio, con l'estensione SAN troppo, se si sta utilizzando Java 7 del keytool:

keytool -genkey -alias myalias -keystore mykeystore.jks -dname "CN=www.example.com" -ext san=dns:www.example.com 

Qui, www.example.com è il padrone di casa nome come visto dal cliente. È possibile aggiungere altre informazioni nel DN oggetto (dname), ma assicurarsi che lo CN sia il nome host.

Una volta che è generato, esportare il certificato autofirmato utilizzando:

keytool -export myservercert.crt -alias myalias -keystore mykeystore.jks 

si dovrebbe quindi essere in grado di importarlo come certificato attendibile nell'archivio certificati di Windows da un uso da C#.