SSL senza HTTP

Question

Tutti,

È possibile utilizzare IIS (o simile) per gestire il lato ssl delle comunicazioni https. Esiste qualcosa di simile in grado di gestire il lato SSL di un messaggio TCP / IP?

Fondamentalmente ho un dispositivo client che invia un messaggio non http su una connessione TCP e voglio un server in grado di gestire il lato crittografico e certificato di SSL per me e inoltrare il testo normale su un altro server.

Il comando openSSL s_server sembra corretto ma la documentazione indica "È inteso solo a scopo di test" mentre ho bisogno di qualcosa di robusto. La documentazione non è aggiornata?

Grazie, Patrick

Answer 1

Stai seguendo il stunnel :

  

Stunnel è un programma che ti consente di crittografare connessioni TCP arbitrarie all'interno di SSL (Secure Sockets Layer) disponibile sia su Unix che su Windows. Stunnel può consentire di proteggere daemon e protocolli non certificati SSL (come POP, IMAP, LDAP, ecc.) Facendo in modo che Stunnel fornisca la crittografia, senza richiedere modifiche al codice del demone.

Answer 2

Non credo che la documentazione non sia aggiornata. " Solo a scopo di test " è la loro liberazione dalla responsabilità.

Answer 3

Sembra che tu voglia un tunnel SSL. È possibile impostare un tunnel sul server SSL, inviare i pacchetti attraverso il tunnel e fare in modo che il server inoltri il risultato. Esistono molti tutorial sull'uso di SSH per configurare tunnel su SSL.