Newsgroup: it.comp.sicurezza.crittografia
Titolo: Https e SSL

Mi servirebbe una mano per risolvere il seguente problema.
 
Abbiamo un sito Web normalissimo.
 
Si trova su un Web Server dedicato (Win 2000 Server ma non cambia nulla se lo
mettiamo su un'altra macchina, magari con Win2000Pro. Utilizziamo IIS 5.0)
 
Una parte pubblica e una privata, per la pubblica non c'e' nessun problema
(chiunque puo' visitarla); il problema e' la parte privata. In questo momento,
tale parte, sta utilizzando l'accesso anonimo (richiesta di autenticazione
usando IIS) solo che questo tipo di accesso e' in chiaro, ossia se qualcuno
volesse, potrebbe prendersi dati etc. con un  semplice sniffer... o no?
 
Praticamente io avrei la necessita' che una parte del sito sia visitabile con
indirizzo https invece che con http.
 
Il problema si risolverebbe usando le SSL e Https; ed e' qui che mi nasce il
problema. Ho letto Microsoft (articolo 298805 How to: Attivare SSL per tutti
gli utenti che interagiscono con un sito Web) e mi dice come fare tutto solo
che il problema e' il certificato.
Il certificato viene rilasciato da una CA e, per quanto ne so e ho potuto
vedere che tali certificati sono a pagamento pero' il documento di Microsoft
sembrerebbe lasciare aperta anche un'altra porta; ma quale?
 
Prima domanda: esistono solo certificati digitali (rilasciati dalle CA) a
pagamento?
 
Seconda domanda: Non esistono altri modi per reperire un certificato digitale?
Magari farselo? O qualche altro modo?
 
Terza domanda: secondo voi come e cosa potrei fare per risolvere questo
problema?
-----------------------------------------
Messaggio inviato con Excite Newsgroup.
http://www.excite.it/newsgroup

Magari farselo? O qualche altro modo?
certo: il certificato puoi generartelo tu stesso.
Semplicemente, il browser si lamentera' dicendoti che il certificato
e' stato emesso da un ente certificatore sconosciuto.
Sul vecchio windows NT, per poter generare il certificato bisognava
installarsi il Microsoft Certificate Server preso dall'option pack, su
windows 2000 non ho idea di come si faccia.
-- 
http://www.subsonica.it/index2.htm


Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDYAOEACgkQaJiCLMjyUvuYlwCg5pXfejSm99vrxEp1xzXVpckg
PtwAnAvt6wmEb0z4+Dg32hrktN2PHe8T
=VV28
-----END PGP SIGNATURE-----

sicurezza del processo è praticamente zero.
Zero per quanto riguarda la certificazione d'identita', identico a
qualsiasi certificato ufficiale per quanto riguarda la crittografia.
-- 
http://www.subsonica.it/index2.htm

Buttha ha scritto:



Mi permetto di intromettermi in questa discussione. Il punto è che
invieresti informazioni personali verso un server di cui non conosci
l'identità. E se il server è stato installato da qualche malintenzionato?
Certo, solo tu e il server verso cui stai inviando informazioni possono
decifrare i pacchetti, ma bisogna stare attenti a chi si stanno inviando
queste informazioni.
Comunque, se si è in una Intranet e si conoscono tutti gli utenti, l'idea
di distribuire il certificato della CA, o soltanto l'impronta, potrebbe
essere sufficiente; in tal modo si può fabbricare una CA interna. Con
OpenSSL a command line o con Windows Cert Server per utilizzare
un'interfaccia web più intuitiva.
Ciao,
GianpieroP
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 migliori, tipo un certificato emesso da questa CA: 
http://ca.polito.it/
Mi sa che i certificati server sono rilasciati soltanto per scopi interni.
Il modello della domanda scaricabile dal sito esordisce così:
"Io sottoscritto, . .. . . . . . . . . . . . in qualità di  . . . . . . .
 . . . . . . . . . del Politecnico di Torino..."
Altro non so.


Grazie a tutti!


Grazie a tutti!


 Altro non so.
Mhh... hai ragione.
Quella giusta era questa 0=)
http://www.europki.org/ca/it/req/it_index.html
Tra l'altro, sotto richieste non troppo complesse, uno può fare
richiesta per diventare una sotto-CA.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDYLJcACgkQaJiCLMjyUvtiuwCdFU7fvx4fQ6YxKHkchCpfdGe9
lPMAoJ4M4x/mt1kPLij5PWux8HM71wcg
=MO0y
-----END PGP SIGNATURE-----

 qualsiasi certificato ufficiale per quanto riguarda la crittografia.
Utile, essere "certi" di star parlando proprio con "non so chi"...
La sicurezza è nulla, senza autenticaizone 0=)
Lapo e le pubblicità della Pirelli gomme
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDYK0YACgkQaJiCLMjyUvs4BgCgwR1Sy/HC3RuI4B+p5mLv1i/3
u1QAn1ki2T2jil48luB9T/mnydi+OHxJ
=wgye
-----END PGP SIGNATURE-----

indirizzo https invece che con http.
Ricordati di controllare le licenze, usanto l'autenticazione di
Microsoft gli utenti hanno bisogno di una licenza, almeno era cosě.
Andrea