openssl oder inhalte verschlüsseln

[markok]

Servus Leute,

ich suche die "beste" Möglichkeit, den Datenstrom einer TCP/IP Verbindung verschlüsselt zu übertragen.

Standardlösung: openssl
Vorteil: Ich muss mir selber keinen Crypt-Algo schreiben
Nachteil: ein offiziell signiertes Zertifikat kostet Geld und läuft nach 2 Jahren ab.

Alternativlösung: Inhalt selber in der Applikation verschlüsseln
Vorteil: Zertifikat kostet kein Geld
Nachteil: Bei Reverse Engineering könnte jemand an den privaten Schlüssel gelangen.

Wie macht ihr das?

[Carsten Eilers]

Hallo,

"Datenstrom einer TCP/IP Verbindung" ist ziemlich allgemein, um was geht es denn genau?
Reicht es evtl., fertig verschlüsselte Daten auf einen Server zu legen?
Kann (mindestens) einem der beteiligten Rechner vertraut werden?

SSL ist erst mal die Standardlösung, selbst was zu schreiben ist i.A. die schlechteste Lösung.

Muß es denn ein offiziell signiertes Zertifikat sein?
Ein selbst signiertes reicht, wenn man nicht auf die automatische Erkennung durch den Webbrowser angewiesen ist.
Es gibt auch kostenlose Zertifikate, vielleicht reicht so eines ja auch?

MfG
Carste