Comunicazione protetta

Avviare Visual Studio .NET e creare una nuova applicazione Web ASP.NET Visual C# denominata SecureApp.

Trascinare un controllo etichetta dalla casella degli strumenti sul modulo WebForm1.aspx, quindi impostare la relativa proprietà ID su message.

Trascinare una seconda etichetta su WebForm1.aspx e impostare la relativa proprietà ID su certData.

Aggiungere alla routine evento Page_Load il seguente codice:

string username;
username = User.Identity.Name;
message.Text = "Welcome " + username;
HttpClientCertificate cert = Request.ClientCertificate;
if (cert.IsPresent)
{
  certData.Text = "Client certificate retrieved";
}
else
{
  certData.Text = "No client certificate";
}

Scegliere Genera soluzione dal menu Genera.

Avviare Internet Explorer e digitare l'indirizzo http://localhost/SecureApp/WebForm1.aspx.
Verrà visualizzata la pagina con il messaggio di benvenuto (senza il nome utente in quanto l'utente non è stato autenticato) e il messaggio "No client certificate".

Chiudere Internet Explorer.

Nel computer host del servizio Web avviare IIS.

Passare alla directory virtuale SecureApp.

Fare clic con il pulsante destro del mouse su SecureApp, quindi scegliere Proprietà.

Fare clic sulla scheda Protezione directory.

In Comunicazioni protette fare clic su Modifica.

Se l'opzione Modifica non è disponibile, è probabile che non sia stato installato un certificato server Web.

Selezionare la casella di controllo Richiedi un canale protetto (SSL).

Selezionare l'opzione Richiedi certificati dei client.

Fare clic su OK, quindi di nuovo su OK.

Nella finestra di dialogo Proprietà ereditate ignorate fare clic su Seleziona tutto, quindi su OK per chiudere la finestra di dialogo delle proprietà SecureApp.
In questo modo, le nuove impostazioni di protezione verranno applicate a tutte le sottodirectory della directory virtuale principale.

Per verificare che il sito Web sia configurato correttamente, avviare Internet Explorer e digitare l'indirizzo https://localhost/secureapp/webform1.aspx, utilizzando HTTPS.

In Internet Explorer viene visualizzata la finestra di dialogo Autenticazione client in cui viene richiesto di selezionare un certificato client. Poiché non è stato ancora installato un certificato client, fare clic su OK e verificare che venga visualizzata una pagina di errore in cui si segnala che la pagina richiede un certificato client.

Chiudere Internet Explorer.

Nel computer in cui è installato Servizi certificati Microsoft scegliere Autorità di certificazione dal gruppo di programmi Strumenti di amministrazione.

Espandere Autorità di certificazione (locale), fare clic con il pulsante destro del mouse sull'autorità di certificazione e scegliere Proprietà.

Fare clic sulla scheda Modulo criterio, quindi su Configura.

Controllare l'opzione predefinita.

Per la procedura riportata di seguito viene presupposto che sia selezionata l'opzione Imposta lo stato della richiesta certificato su sospeso. Il certificato dovrà essere emesso dall'amministratore.

Avviare Internet Explorer e digitare l'indirizzo http://nomehost/certsrv, dove nomehost è il nome del computer in cui è installato Servizi certificati Microsoft.

Fare clic su Richiedere un certificato, quindi su Avanti.

Nella pagina Scegliere il tipo di richiesta fare clic su Certificato utente, quindi su Avanti.

Fare clic su Invia per completare la richiesta.

Chiudere Internet Explorer.

Dal gruppo di programmi Strumenti di amministrazione avviare lo strumento Autorità di certificazione.

Espandere l'autorità di certificazione, quindi selezionare la cartella Richieste in sospeso.

Selezionare la richiesta di certificato inviata, scegliere Tutte le attività dal menu Azione, quindi fare clic su Emetti.

Verificare che il certificato sia elencato nella cartella Certificati emessi, quindi fare doppio clic su di esso per visualizzarlo.

Nella scheda Dettagli fare clic su Copia su file per salvare il certificato come certificato X.509 codificato Base64.

Chiudere la finestra delle proprietà relative al certificato.

Chiudere lo strumento Autorità di certificazione.

Per visualizzare il certificato, avviare Windows Explorer, individuare il file con estensione CER salvato nella procedura precedente, quindi fare doppio clic su di esso.

Fare clic su Installa certificato, quindi su Avanti nella prima pagina dell'Importazione guidata certificati.

Selezionare l'opzione Selezionare automaticamente l'archivio certificati secondo il tipo di certificato, quindi fare clic su Avanti.

Fare clic su Fine per completare la procedura guidata. Chiudere la finestra del messaggio di conferma, quindi fare clic su OK per chiudere il certificato.

Avviare Internet Explorer e digitare l'indirizzo https://localhost/secureapp/webform1.aspx.

Verificare che la pagina Web venga visualizzata correttamente.