如何在服务器和客户端之间进行SSL流身份验证？

SSL 流身份验证使得客户端可以验证服务器是合法的，服务器也可以通过验证客户端的身份。下面是如何在服务器和客户端之间建立 SSL 流并进行身份验证的示例代码。

服务器端代码：

TcpListener listener = new TcpListener(IPAddress.Any, 8080);
listener.Start();
while (true) 
{
    var tcpClient = listener.AcceptTcpClient();
    SslStream sslStream = new SslStream(tcpClient.GetStream(), false);
    sslStream.AuthenticateAsServer(serverCertificate, true, SslProtocols.Tls12, true);
    // 进行其他操作
}

客户端代码：

TcpClient client = new TcpClient("hostname.com", 8080);
SslStream sslStream = new SslStream(client.GetStream(), false, new RemoteCertificateValidationCallback(ValidateServerCertificate), null);
sslStream.AuthenticateAsClient("hostname.com");
// 进行其他操作

// 此函数用于验证服务器证书是否合法
static bool ValidateServerCertificate(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)
{
    // 在此处实现检查证书的逻辑
    return true;
}