połączenie SSL Opcje

[melior]

Czy może ktoś polecić jakiś tutorial w jaki sposób mogę nawiązać połączenie SSL z serwerem obsługującym mój skrypt?

Natrafiłem w googlach na różne angielsko-języczne stronki na których jest coś w tej kwestii, ale nie przemawiają do mnie w wystarczający sposób bym mógł to zrozumieć.
Mam parę książek helionu, ale tam jest tylko opisana koncepcja działania samego SSL, a nie jego wykorzystanie step by step, jak zastosować to w skrypcie PHP.
Teorię mamy, nie wiem jak przejść do praktyki.

[Hekko]

Opisz dokładniej. Używasz curla ? Jeśli tak to http://unitstep.net/blog/2009/05/05/using-...rotected-sites/

[MateuszRyaN]

A do czego to potrzebujesz? Posiadasz jakąś klase, która potrzebuje połączyć się z SSL? Np. klasa do wysyłania maili?

[melior]

Mam coś takiego:

plik index.php

[PHP] pobierz, plaintext 
session_start();
require_once("config.php");
require_once("classes.php");
 
$user = new user($_SESSION['user_id']);
$_SESSION['user_id'] = $user->return_user_id();
 
if ($user->check_perm(1)){
 
// kod strony po zalogowaniu
 
}
[PHP] pobierz, plaintext 

construct dla klasy:

[PHP] pobierz, plaintext 
function __construct($session){
	if ($_POST['log'])	{
		$this->user_id = $this->log_in($_POST['login'], $_POST['password']);
	}
	elseif ($session)	{
		$this->user_id = $session;
	}
	else {
		$this->login_form();
	}	
[PHP] pobierz, plaintext 

Metod login_form() i log_in() już nie podaję, bo to standardowy formularzyk i sprawdzanie loginu i hasła.

W każdym razie chciałbym zabezpieczyć mechanizm $_POST przed "podsłuchaniem", gdy dane do logowania będą leciały z mojej przeglądarki na serwer www. Lub najchętniej to wymusić https podczas przeglądania wszystkich podstron.

Próbowałem wymusić przekierowanie na https i niby to działa, ale ostatecznie nie odnajduje strony (to serwer o12.pl i ma dostępne SSL).

[PHP] pobierz, plaintext 
  if($_SERVER['HTTPS']!="on")
  {
     $redirect= "https://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
     header("Location:$redirect");
  }
[PHP] pobierz, plaintext 

Nie wiem czy trzeba dla strony otrzymać swój własny certyfikat, czy można w jakiś sposób podczepić się pod certyfikat serwera. No i czy trzeba jakoś "włączyć" SSL na koncie serwera.

Ten post edytował melior 2.02.2011, 19:08:26

[Hekko]

Do tego wystarczy, że włączysz stronę w przeglądarce poprze https://
Potrzebujesz do tego SSL na hostingu - płatny lub bezpłatny, tzw. self-signed.