sicheres Login TCP Server / SSL ?

[generic]

ssl sichert die gesamte komunikation. d.h. ein passwort müsstest du nicht verschluesseln.

du musst halt nur sicherstellen das das serverzertifikat beim client bekannt ist. (publickey)
den public key musst du dann überprüfen (auf dem client) wenn der client sich verbindet.
bei einer man in the middle attacke werden einfach die zertifikate ausgetauscht.