vale quanto detto sopra: il certificato ssl viene generato a partire da una serie di informazioni e da una certification autorithy valida a livello internazionale. Ci sono vari tipi di certificato a vari costi. Una volta acquistato e configurato il certificato (lato server), il certificato viene usato nella configurazione del webserver (in soldoni, parlando in https apache verrà configurato per usare tale certificato, che il browser dell'utente considererà valido vista la CA valida).
http://www.geotrust.com/ che devo dire costano poco gli ssl poi se giri un pò nel loro sito c'è anche la spiegazione passo apsso di quello che serve per avere un certificato ssl anche lato server.Da dove posso cominciare ?
In fase di test, puoi usare un certificato auto generato... il browser ti dirà che non è sicuro perchè non riconosce la CA, ma chissenefrega è di test. Una volta completato il lavoro ti compri il certificato valido