 [PHP] Używanie SSL w PHP, Jak to ugryźć |
  |
| [PHP] Używanie SSL w PHP, Jak to ugryźć |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 32 Pomógł: 2 Dołączył: 27.06.2006 Skąd: Lublin Ostrzeżenie: (0%) 
 |
Mam do napisania projekt wykorzystujący szyfrowanie SSL a całkowicie nie wiem jak to zrobić. Szukałem na google ale nic wartościowego na ten temat nie znalazłem. Na forum też nie było nic napisane o tym jak tego używać. Nie wiem czy wystarczy że sam formularz wyśle przez https:// czy też muszę jakieś dodatkowe czynności wykonywać w kodzie php. Proszę o wytłumaczenie mi tego zagadnienia. Nie chodzi mi o to aby otrzymać gotowca ale o teoretyczne wyjaśnienie zagadnienia, lecz miłoby byo jakby ktoś podsunął mi przykład jak to zrobić.
Ten post edytował djkret 16.03.2007, 07:53:02 |
 |
 
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 15 Pomógł: 0 Dołączył: 27.02.2007 Skąd: Zielona Góra Ostrzeżenie: (0%)
|
http://pl2.php.net/openssl -> może oto ci chodzi (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
|
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 32 Pomógł: 2 Dołączył: 27.06.2006 Skąd: Lublin Ostrzeżenie: (0%)
|
Niestety nie. Chodzi mi o użycie tego w php np. do stworzenia logowania w bezpiecznym połączeniu. Instalacja SSL to najmniejszy problem bo tym zarządza u mnie usługodawca hostingu.
|
|
|
|
|
Post
#4
|
|
|
Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów |
Cytat Nie wiem czy wystarczy że sam formularz wyśle przez https:// Z tego, co zauważyłem, to wystarczy. Proces szyfrowania połączenia, to "interes" serwera i przeglądarki. Reszta dzieje się jak zwykle (sprawdzałem parę skryptów przez http i https - działały tak samo). |
|
|
|
|
Post
#5
|
|
|
Grupa: Przyjaciele php.pl Postów: 1 467 Pomógł: 13 Dołączył: 22.02.2003 Ostrzeżenie: (0%)
|
a jakbym chciał np. przez php robić walidację kluczy? Gdybym np. chciał, żeby poszczególni użytkownicy nie byli identyfikowani za pomocą uid/hasła a za pomocą certyfikatu?
Pozdrawiam. |
|
|
|
|
Post
#6
|
|
|
Grupa: Zarejestrowani Postów: 18 Pomógł: 1 Dołączył: 23.01.2007 Skąd: Ostróda Ostrzeżenie: (0%)
|
Cytat a jakbym chciał np. przez php robić walidację kluczy? Odp: Proces szyfrowania połączenia, to "interes" serwera i przeglądarki. Cytat Gdybym np. chciał, żeby poszczególni użytkownicy nie byli identyfikowani za pomocą uid/hasła a za pomocą certyfikatu? Certyfikat jest na serwerze i każdy user może go zaakceptować więc to nie jest wcale żadna identyfikacja. Poczytaj o OpenId, może rozwiąże Twój problem logowania. |
|
|
|
|
Post
#7
|
|
|
Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów |
...albo weryfikacji przez PGP/GPG.
Rozwiązanie w tym wypadku troszkę partyzanckie, ale najpopularniejsze. Tym bardziej, że wiele serwerów udostępnia jego obsługę. (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Szyfrowanie danych oparte na GPG: http://www.phpclasses.org/browse/package/1724.html Ten post edytował erix 17.03.2007, 18:07:45 |
|
|
|
|
|
Aktualny czas: 24.12.2025 - 23:58 |
