Login utenti sicuro

[devilmark84]

Ciao a tutti ragazzi!
Da due anni e mezzo ho creato il sito web www.vivi-pisa.it e sto cercando il modo per renderlo sicuro, soprattutto nel momento in cui l'utente inserisce delle proprie credenziali (user e password).
Dispongo di un mio server, quindi ho libero accesso a tutte le sue funzionalità.
Quello che vi chiedo è cosa utilizzare per permettere ai dati di transitare in maniera sicura dal client web al mio server web. HTTPS?? Ho pensato a questa soluzione, però sono un po' dubbioso sulla sua configurazione e sul funzionamento preciso. Qualcuno di voi potrebbe aiutarmi??
Grazie

[MicheleWT]

in genere il trasferimento dei dati del form è meglio inviarli in ssl, per il resto dipende da come hai sviluppato la cosa. che controllo fai sulla sessione?

[devilmark84]

Vorrei capire bene il problema che mi si pone davanti:
ho il server web (porta 80) che hosta il sito internet e poi dovrei configurare un altro virtualhost per l'https (porta 443). I due virtualhost dovrebbero puntare entrambi alla solita cartella? Inoltre la sessione php viene condivisa tra server web e ssl?