Newsgroup: it.comp.os.linux.sys
Titolo: SSL

Sto' mettendo su un web server ,naturalmente apache, e mi chiedevo dove
potrwei trovare informazioni riguardo SSL.
Esistono moduli per apache che consentono connessioni cryptate?
Dove posso trovare FAQ & INFO?
grazie
Claudia

Ciao,
io sono arrivato a buon punto partendo da 
http://www.modssl.org
Avrai anche bisogno delle openSSL: 
http://www.openssl.org
Luca



Considerate però che, in base alle leggi americane, al di fuori del
territorio USA è consentito l'uso di SSL (e di altri metodi di cifratura
dati) con chiavi di lunghezza pressochè ridicola in quanto, in base alle
leggi di questo stato, la crittografia è considerata un'arma a tutti gli
effetti.
Attenzione quindi che la sicurezza scala di parecchio. Ultimamente,
pero', pare che il Congresso abbia dato l'autorizzazione
all'esportazione di browsers che supportano chiavi più lunghe (il
doppio, per essere precisi) ma SOLO ed ESCLUSIVAMENTE ad enti
particolari, come quelli che praticano commercio elettronico, home
banking, trading on line, ecc.
Volendo essere più precisi:
configurazione standard per prodotti esportabili in Europa: 
chiavi RSA (per l'autenticazione) di 512 bit
chiave DES di 40 bit.
Per gli USA:
chiavi RSA di 1024 bit
chiave DES di 56 (ma anche 128) bit.
Considerate, quindi, anche questi aspetti.
Ciaux
Al.F.

territorio USA è consentito l'uso di SSL (e di altri metodi di cifratura
guarda che sbagli qualcosina:
e' vietato esportare la crittografia forte, non e' vietato usarla.
vorrei vedere che tipo di giurisdizione potrebbe avere il governo degli
stati uniti nei miei confronti, se usassi una crittografia a 1024bit.
al contrario, possono mettermi in galera e buttare via la chiave, se mi
trovano alla frontiera mentre cerco di uscire con un des a 56bit.
tant'e' vero che di pgp esiste la versione internazionale, senza limiti
di chiave, riscritta all'estero.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

> Dove posso trovare FAQ & INFO?
www.apache-ssl.org
Funziona benone e non è troppo complicato da installare
(in sostanza è una patch per apache).
Ti servirà anche OpenSSL: 
www.openssl.org

Il problema, percio', sta nei client http.
si', ma se tu dici che e' vietato usare client a 128 bit, chi ti crede
continua cosi', invece di cercarsi la patch *europea* di crittografia
forte, che esiste, ed e' perfettamente legale.
in ogni caso, i 40 bit non sono poi da disprezzare, se non ti chiami
gianni agnelli, ma pinco pallino o roberto poggi.
vale sempre il concetto del rapporto sforzo/beneficio.
io non mi ci metterei, a cercare di smontare un des per avere il numero
della mia carta di credito, il possibile beneficio non varrebbe lo
sforzo.


sforzo.
Si ma 40 bit sono veramente pochi.
Qualche anno fa la sfida lanciata da 
www.distributed.net
 a rompere
RC4-40 fu vinta in 3 ore e mezza!
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(per rispondere via email fai un rot13 dell'indirizzo)
(apply a rot13 to reply)

RC4-40 fu vinta in 3 ore e mezza!
con che cosa? un pc casalingo?


con che cosa? un pc casalingo?
No no, era una bella rete di ws corazzate, diverse decine credo.
Non ricordo bene, forse sul sito puoi trovare qualche info.
Cmq per quello che vale, nell'ipotesi realistica di una velocita`
di 500KKeys/sec, in 3.5 ore si fanno 6.3e9 chiavi che diventano
6.3e11 se si usano 100 ws in parallelo.
Dato che (2^40)/2 fa circa 5.5e11 i conti sembrano tornare :-)
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

Dato che (2^40)/2 fa circa 5.5e11 i conti sembrano tornare :-)
e come dicevo io, chi vuoi che metta insieme 100 ws in parallelo solo
per ciularmi il numero della carta di credito, che se anche la vuotano,
non ci comprano nemmeno il video di una, noncicomprano.:-)
ecco, se fossi in bill gates eviterei di inviare il numero della SUA
carta.....


carta.....
Gia`, e sembra proprio che non l'abbia evitato :-)


a tempo perso.
eh, ma a tempo perso, la mia chiave la smonti quando hanno chiuso il
conto corrente ai miei eredi.
