在ASP.Net應用程序中實現HPKP

Question

我已經瞭解了最近的HPKP，並且我想知道如何在MVC應用程序中正確實現它。

Answer 1

如果你正在考慮一個代碼級的實現，則可以使用IAppBuilder

app.UseHpkp(options => options 
    .Sha256Pins(
     "Base Certificate Hash value and Backup certificate hash value") 
    .MaxAge(days: <Expiration Time>)); 

你就可以使用使用您的證書文件OpenSSL的工具所需的哈希值做啓動類以下。

如果您不確切實施，最好使用OWASP ASP.NET MVC Boilerplate Project。所有的安全實現都是預先構建到這個模板中的，並且可以隨身攜帶構建您的應用程序。