Fórum Root.cz

Hlavní témata => Server => Téma založeno: Erich Stark 20. 05. 2010, 16:24:53

Název: Jak vytvořit certifikát a vynutit použití SSL
Přispěvatel: Erich Stark 20. 05. 2010, 16:24:53

Zdravim, chcel by som sa spytat ci viete ako nastavit web tak, ked dam napr xx.com aby ma hodilo na https://xx.com, dalsia web ked sa chcem na tento server napojit cez ftp ale chcel by som sifrovane ci uz ssl alebo tsl, a pre ten web vytvorit certifikat, mate s tym skusenosti?

Erino72

Název: Re: Jak vytvořit certifikát a vynutit použití SSL
Přispěvatel: Petr Krčmář 20. 05. 2010, 16:35:07

Serverový certifikát zdarma vydává třeba StartSSL (http://www.startssl.com/). Příjemné je, že mají kořenový certifikát v mnoha aplikacích jako jsou prohlížeče a různé klienty, takže bude SSL fungovat i s ověřením bez řečí.

Název: Re: Jak vytvořit certifikát a vynutit použití SSL
Přispěvatel: Phokz 20. 05. 2010, 22:24:19

Používám rapidssl.com za 55USD/14 měsíců, ten startssl nechodí ve všech browserech, které jsou tady okolo, zrovna jsem to před asi týdnem zkoušel.

Otázka vynucení použítí: řeším tak, že virtualhost na portu 80 obashuje RedirectPermanent / https://web.domain.tld/. Teprv virtualhost na 443 vede na skutečnou aplikaci. I tak je ale dobré dát pozor na to, jak aplikace např. vytváří formuláře a přesměrování. Dobré je, když aplikace co na prvné používá relativní URL a na druhé používá stejný protokol, jakým klient přišel.