Newsgroup: it.comp.www.php
Titolo: SSL questo sconosciuto

Vorrei sapere come fare ad accedere all'SSL.
E una tecnologia che posso usare gratuitamente o no?
Da dove inizio?
Quando usarla?
Vantaggi?
Svantaggi?
Tutto fa brodo...
:-)
Marcello grato...

On Sun, 08 Dec 2002 18:11:53 GMT, Marcello se ne usciva così:

www.modssl.org
 
se usi apache c'è poco da inventare, è piuttosto semplice
per apache+win guarda qui:
http://tud.at/programm/apache-ssl-win32-howto.php3
modssl è gratis
-- 
We hold these truths to be self-evident,
that all men are created equal,
that they are endowed by their Creator with certain unalienable Rights,
that among these are Life, Liberty, and the pursuit of Happiness

modssl è gratis
Sì, però avere un certificato da un'autorità costa, uno sproposito con
VeriSign o Thawte, un po'meno con altri (con GlobalSign,
http://www.belsign.be
 , te la cavi con 175 euro + iva all'anno); e SSL
senza un certificato perde gran parte della sua sicurezza, pur
proteggendoti da uno sniffing "casuale". Per il resto, l'unico
svantaggio direi che è il carico sul server...
Ciao
Ivan


Se vuoi il certificato rilasciato da un ente costa, altrimenti te lo fai tu
gratis. Dipende delle necessità: se è per uso interno (es. intranet) te lo
puoi fare, se invece coinvolge utenti esterni è meglio se lo acquisti.
Ciao,
Nico


Scusa se insisto, ma è un errore comune: fare il certificato in casa
ti dà la possibilità di criptare i dati, ma, anche su un'intranet,
chiunque può farsi il suo certificato a tuo nome, impersonare il tuo
webserver, e vanificare i tuoi sforzi... Perchè SSL funzioni come deve
un certificato rilasciato da un'autorità e indispensabile.
Ciao!
Ivan

 Ivan
Perfettamente d'accordo. Ritengo valga la pena rivolgersi ad un ente garante
se e solo se ci sia il rischio che qualcuno possa fare quello che hai
descritto. Ma se l'obbiettivo è solo quello di criptare i dati, allora
l'ente è inutile: è bene che si sappia.
Ciao,
Nico

 ha scritto nel messaggio
news:Yk5J9.67171$qF1.2...@news2.tin.it...

Prendo atto ma ancora non capisco che coas è e fa l'SSL ...
Devo usarlo solo nelle pagine con dati fortemente personali, vero?
Marcello

 ha scritto nel messaggio
news:3rbJ9.77999$2B1.2...@twister2.libero.it...

SSL semplicemente è un sistema grazie al quale i dati trasmessi tra il
cliente e il server, nei due sensi, vengono criptati. Se hai, per esempio,
un form dove inserire login e password per accedere ad una zona riservata e
usi SSL fai si che tali login e password, prima di essere inviate, vengono
criptate. In caso contrario logine e password viaggiano "in  chiaro" ovvero
non criptate e quindi intercettabili da qualsiasi sniffer e via dicendo. Lo
stesso vale per dati personali o meno.
Ciao,
Nico

 Marcello
È un protocollo che cifra il livello tcp. Ovvero se tu potessi sniffare i 
pacchetti tcp tra te, client che usa ssl, e il server che usa ssl, non 
capiresti niente.
SSL si occupa di tutto quello che riguarda l'iniziazione della connessione, 
lo scambio delle chiavi, il protocollo di cifratura da usare. È stato 
concepito "aperto", cioè sono client e server a decidere i protocolli che 
preferiscono (si chiama "handshake").
Per default la porta da usare è la 443 (HTTP over SSL).
Io mi connetto (es.: 
https://www.miosito.it
), e la parolina https fa capire 
al mio browser che deve cercare il server sulla porta 443 (non la classica 
80). Il client e il server si scambiano un po' di info, e quando hanno 
finito tutto ciò che passa è indecifrabile.
Sviluppato inizialmente da Netscape, arrivato alla versione 3 è stato preso 
sotto l'egida dell'IETF, e ribattezzato TLS, ma lo chiamano tutti SSL lo 
stesso.
Cmq in rete trovi molte più info di quelle che ti ho detto io.
ciao
