Alcune info su SSL

[mircov]

Salve ragazzi. Vorrei implementare una connessione sicura tramite ssl su un sito di e-commerce. Prima però vorrei alcuni chiarimenti:

1) Usando un servizio come bancasella è necessario usare un protocollo simile?

2) Leggendo sul forum ho visto che i file che si desidera proteggere devono essere messi in una cartella apposita. poichè questo comporterebbe alcuni problemi diciamo "tecnici" se mettessi tutto il sito sotto SSL ci sarebbero delle contro indicazioni?

3) Come faccio ad usare SSL? Dove si comprano i certificati? Per usarlo con php basta semplicemente mettere i file nell'apposita cartella?

[daweb]

Originariamente inviato da mircov
Salve ragazzi. Vorrei implementare una connessione sicura tramite ssl su un sito di e-commerce. Prima però vorrei alcuni chiarimenti:

1) Usando un servizio come bancasella è necessario usare un protocollo simile?

no

[mircov]

Quindi diciamo che potrei implementarlo al massim per il modulo utenti quando l'utente deve cambiare i propri dati personali?

[osvi]

i certificati o te li autofirmi (ma esce un avviso all'utente e quindi è come non averlo) o te lo fai firmare gratuitamente tipo da CAcerts o lo aquisti da verisign, twathe (si scrive così?) ecc..

puoi tranquillamnete dire ad apachce "il server HTTP è nella directory /web" e ad apache-ssl "il server SSL è nella dir /web con certificato /etc/ssl/cert".. funziona benissimo, già fatto

[mircov]

Però da quello che ho capito a me non serve a niente nè un certificato nè avere una connessione ssl se dovessi usare un servizio tipo bancasella o cmq un qualsiasi altro servizio simile. O mi sbaglio?

Se invece volessi proteggre dati sensibili o personali quali, per esempio, nome, cognome, luogo di residenza, ecc. allora dovrei fare come dici tu!

Prò io non gestisco il server! Quindi adesso l'altra domanda è: il certificato lo acquiesto io e poi dico all'hoster di abilitarmi ssl sulla base di quel certificato oppure l'hoster ha già un certificato disponibile? Cioè, come funiona la cosa se sono su un host che non gestisco in prima persona?

[osvi]

contatta l'hoster per essere sicuro
alcuni te lo possono fornire, si mettono in mezzo tra un'autorità e te e te lo installano sul server

se hai cpanel puoi autogenerarlo uno (forse anche con plesk?) per i dati tipo indirizzo nome cognome ecc e per il pagamento vero e proprio usare quello di banca sella

ovviamente sul sito scrivilo che i dati meno importati sono protetti anche se il certificato è autofirmato, tanto per informare il cliente

[mircov]

Si, ho cpanel. Appena posso vedo se si può fare! grazie mille per le spiegazioni! (ma non preoccupatevi! Tanto torno!) Ciao!

[Nrg1]

salve ...mi intrometto

il certificato che può essere autogenerato
da Cpanel ("o Plesk?")
è associato ad una cifratura pur magari non tanto efficace?
o è un certificato e basta che appare non appena si accede ad una pagina?