Newsgroup: it.lavoro.professioni.webmaster
Titolo: Come implementare SSL

Per un sito che dovrei realizzare, viene richiesta la possibilita' per 
l'utente di autentificarsi (cioe' fare il login per poter accedere a 
sezioni private) tramite SSL.
Il server web e' situato nell'azienda (no hosting o housing). La 
macchina gira con Windows (non so nulla di piu') e il sito e' da 
realizzare in ASP.
Io in fatto di SSL sono assolutamente un niubbo: cosa si deve fare per 
poter realizzare una connessione con SSL sia dal lato della 
programmazione delle pagine protette (basta cambiare il protocollo da 
http a https?), sia per quanto riguarda il server (bisogna 
installare/abilitare qualcosa?)?
Se ho dato poche informazioni, scusatemi ma e' tutto quello che so al 
momento.
-- 
Kalle - per contattarmi via email: OCCUPATO -> libero
Saturiamo ECHELON:
bomba saddam attentato medio oriente


E che cappio... addirittura SSL per l'autenticazione di utenti interni
all'azienda?
E che e'? La Nasa?? :-D
Claudio

 E che e'? La Nasa?? :-D
Io metterei un bel authentication server di Verisign con tanto di
smartcard...
il nostro amico Libero sarebbe contento di ciň :-)))

 interni all'azienda?
Mi sono espresso male :-)
Il server e' ospitato all'interno dall'azienda, ma e' raggiungibile 
via web anche dall'esterno. Il punto e' proprio questo, cioe' fare in 
modo che chi si autentichi dall'esterno sia protetto da SSL.



Si vabbe'... non sono un esperto sistemista ma credo siano
strasufficienti i sistemi di autenticazione disponibili in Windows
(2000, NT, cosa?)
Che te devo di'... a me sembra un po' esoso, e non solo in termini
economici, un collegamento criptato per l'autenticazione. Ma magari ne
so troppo poco del tuo cliente e del tipo di dati che deve proteggere
Daniele o Lino sono sicuramente piu' autorevoli di me in queste cose
Claudio

 Daniele o Lino sono sicuramente piu' autorevoli di me in queste cose
quando chiami... io ci sno sempre...;-)))
in questo caso penso che si opssa utilizzare SSL... non so se valga la pena
un certificato per il server... mi pare che chi si collega abbia gia'
fiducia dell'azienda... altrimenti sarebbe utile anche un certificato...
tipo verisign!
spero di essere stato utile... (ogni tanto!)
ciao
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
I veri problemi della vita saranno sicuramente cose che non t'erano mai
passate per la mente.


Moderatore di it.comp.www.asp - .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle! 

 piů precisi, se ti interessa capire come funziona CertSvr.
Grazie, provo a sentire anche li'. :-)
In effetti penso che un certificato *locale* nel mio caso possa essere 
una soluzione perfetta.
E per quanto riguarda il lato ASP? Come faccio a passare da una 
connessione normale ad una con SSL?


 connessione normale ad una con SSL?
ci metti https:// davanti alla richiesta anzichè http:// :)
volendo da IIS puoi forzare la visualizzazione di quella dir anche solo con 
protezione, guarda nelle proprietà, c'è una voce in tal senso.


 senso. 
Grazie mille!
