 [mod_ssl] Apache + OpenSSL, szyfrowanie |
  |
| [mod_ssl] Apache + OpenSSL, szyfrowanie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 251 Pomógł: 2 Dołączył: 24.08.2005 Ostrzeżenie: (0%) 
 |
Witam,
Uruchomilem cos takiego w ramach testow: Apache/2.2.11 (Win32) mod_ssl/2.2.11 OpenSSL/0.9.8i Nigdy wczesniej nie mialem stycznosci z SSL, a w tym momencie wymagane jest aby moja aplikacja webowa wszelkie tresci przekazywala z sposob zaszyfrowany. Udalo mi sie wygenerowac certyfikat i wszystko ruszylo, https dziala. Mam jednak pewne watpliwosci: 1) czy wszystkie dane wysylane do przegladarki i wysylane przez nia sa szyfrowane (rowniez ciasteczka)? 2) czy dane wysylane na serwer przy pomocy AJAX (metoda POST) sa rowniez szyfrowane? 3) po zainstalowaniu HTTPDebuggerPRO okazuje sie, ze przechwytuje on bez problemu niezaszyfrowane (lub rozszyfrowywuje w locie) wszelkie dane polaczenia - co mnie troche dziwi...... Ten post edytował kufalo 20.05.2009, 12:20:38 |
 |
 
|
|
Post
#2
|
|
 Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów |
Cytat Mam jednak pewne watpliwosci: 2x tak. 3: odpal sobie wiresharka i sniffuj na porcie serwera http. --------------------  ZCE :: Pisząc PW załączaj LINK DO TEMATU i TYLKO w sprawach moderacji :: jakiś błąd - a TREŚĆ BŁĘDU? :: nie ponaglaj z odpowiedzią via PW! |
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 251 Pomógł: 2 Dołączył: 24.08.2005 Ostrzeżenie: (0%)
|
A jeszcze odnosnie uwierzytelniania dostawcy internetowego, tzn okienka wyskakujacego: "czy zauwac tej witrynie"
Czy da sie jakos tak skonfigurowac ssl, by sluzyl jedynie do szyfrowania przesylanych danych? Generalnie za bardzo nie rozumiem co jedno z drugim ma wspolnego. Witryny http nieszyfrowane nie sa w ten sposob sprawdzane czy pochodza z zaufanego zrodla... |
|
|
|
|
Post
#4
|
|
|
Grupa: Moderatorzy Postów: 15 467 Pomógł: 1451 Dołączył: 25.04.2005 Skąd: Szczebrzeszyn/Rzeszów |
Za długo by mówić: http://pl.wikipedia.org/wiki/SSL#Certyfikaty
-------------------- ZCE :: Pisząc PW załączaj LINK DO TEMATU i TYLKO w sprawach moderacji :: jakiś błąd - a TREŚĆ BŁĘDU? :: nie ponaglaj z odpowiedzią via PW! |
|
|
|
|
|
Aktualny czas: 22.08.2025 - 08:01 |
