Jak vytvořit certifikát a vynutit použití SSL

[Erich Stark]

Zdravim, chcel by som sa spytat ci viete ako nastavit web tak, ked dam napr xx.com aby ma hodilo na https://xx.com, dalsia web ked sa chcem na tento server napojit cez ftp ale chcel by som sifrovane ci uz ssl alebo tsl, a pre ten web vytvorit certifikat, mate s tym skusenosti?

Erino72

[Reklama]

[Petr Krčmář]

Serverový certifikát zdarma vydává třeba StartSSL. Příjemné je, že mají kořenový certifikát v mnoha aplikacích jako jsou prohlížeče a různé klienty, takže bude SSL fungovat i s ověřením bez řečí.

[Phokz]

Používám rapidssl.com za 55USD/14 měsíců, ten startssl nechodí ve všech browserech, které jsou tady okolo, zrovna jsem to před asi týdnem zkoušel.

Otázka vynucení použítí: řeším tak, že virtualhost na portu 80 obashuje RedirectPermanent / https://web.domain.tld/. Teprv virtualhost na 443 vede na skutečnou aplikaci. I tak je ale dobré dát pozor na to, jak aplikace např. vytváří formuláře a přesměrování. Dobré je, když aplikace co na prvné používá relativní URL a na druhé používá stejný protokol, jakým klient přišel.