Server dedicato e certificati

[aasmdaa]

Ciao,

ho un server dedicato in housing che utilizza CentOS come sistema operativo e Parallele Plesk per l'amministrazione.
Sul server ho visto essere presente già la cartella httpsdocs che raggiungo tramite https://indirizzo_ip (ovviamente il browser mi chiede l'eccezione per il certificato).

La domanda è questa: dato che qui girerà un sito di amministrazione (php+mysql) vorrei appunto che gli utenti si collegassero con una connessione criptata, per cui:

1) usando questa connessione sono tranquillo che tutti i dati che passando da client a server sono criptati?
2) la società mi ha detto che si può anche acquistare un certificato per la connessione; ma ha senso acquistarlo o sono già tranquillo così? (dovete pensare che quelle che si collegano sono quelli per cui viene sviluppato il software per cui non importa se devono fare l'eccezione sul browser per entrare).

grazie

[charlieroot]

va bene così.. Per verificare il tipo di algoritmo, ecc puoi (se usi firefox) cliccare sulla parte sinistra della barra degli indirizzi e cliccare sul pulasante "altre informazioni su questo sito". Ciao

[aasmdaa]

ottimo così mi risparmio qualche euro. ma allora cosa serve acquistare un certificato?

[charlieroot]

Il certificato viene rilasciato da una terza parte (es. verisign, ma ce ne sono altre..) ed autentica che il sito appartiene a quella organizzazione, evitando che il browser visualizzi l'errore.

Per esempio se hai un sito di e-commerce è buona regola che il cliente quando si connette e immette i dati della propria carta di credito sia sicuro di fornirli all'organizzazione a cui il sito dice di appartenere.

Altrimenti potrei fare un certificato autofirmato e creare, per esempio, il sito www.bancaunicredititalia.com certificandomi come unicredit... Ti lascio immaginare le conseguenze.

Nel tuo caso non serve perchè non ti serve l'autenticazione, ma solo la crittografia nella connessione.

[aasmdaa]

Ottimo grazie! Sei stato molto chiaro.
Ma allora le 2 cartelle in teoria potrebbe anche contenere 2 siti completamente diversi dato che usano due diverse porte (80 e 443)?

Il mio interesse sarebbe comunque che se uno si collega non tramite la 443 (https) che venisse reindirizzato sulla protetta. Mi conviene farlo tramite pagina PHP oppure via server? E come?

grazie

[charlieroot]

configurazione apache: virtual server + redirect, su google , qui sul forum (sezione server) o nella sezione guide di html.it trovi di tutto e di più. Ciao