Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Петр Сотрудник ПО Хостинг
Зарегистрирован: 27.11.2003 Сообщения: 28 Откуда: ПО Хостинг, Израиль
|
Добавлено: Вт Янв 27, 2004 12:43 am);19ВторникUTCUTCp(111);// Заголовок сообщения: SSL (https://) Практические советы по использованию |
|
|
Уровень безопасных соединений (Secure Sockets Layer, SSL) позволяет передавать данные от клиента серверу и наоборот в зашифрованном виде. Используется для передачи приватной информации - номеров кредитных карт, личных данных, итд.
Внешне отличается только префиксом https:// вместо http:// и замочком, горяшим на статусбаре Интернет Эксплорера. При клике на замочек Вы можете прочесть данные сертификата.
Для примера, наша система поддержки и регистрация аккаунтов работает используя SSL.
Обратите внимание, что есть ряд ограничений при работе с SSL как то - скорость работы понижается, нельзя использовать картинки и фреймы, ссылающиеся не на домен, указанный в ключе. Например, наш сертификат приобретен на домен www.po-hosting.net, и если Вы зайдете на
https://www.po-hosting.net/support
то попадете на страницу логина, а внизу загорится замочек,
если же Вы уберете www
https://po-hosting.net/support
Вы попадете на ту же страницу, но получите сообщение системы, что не все параметры сертификата совпадают, и у Вас будет затребовано согласие на продолжение работы с сертификатом.
Вывод - внимательно подумайте, прежде чем купить сертификат - сертификат, купленный на домен mydomain.com не будет работать без окна предупреждения ни на www.mydomain.com, ни на support.mydomain.com итд.
Что требуется для установки SSL на Ваш аккаунт:
а) персональный сертификат
1. Выделенный IP адрес (1$ в месяц)
2. Сертификат (можем приобрести его для Вас за 25$ на год, можете сделать это сами в любой фирме)
3. Обратиться в поддержку с просьбой установить сертификат.
б) Сертификат совместного использования
1. Вам не надо выделенный IP
2. Вам не надо покупать сертификат
3. Вам надо обратиться в поддержку с описанием цели, для которой Вы будете использовать SSL, и просьбой подключить Вас.
В этом случае Вы используете наш сертификат, соответственно Вам придется указывать другой адрес. Например, Ваша страница
http://mydomain.com/login/loginform.php
будет выглядеть
https://www.po-hosting.net/~username/login/loginform.php _________________ С уважением,
Петр
ПО Хостинг |
|
Вернуться к началу |
|
|
fromuz Клиент ПО Хостинг
Зарегистрирован: 09.06.2004 Сообщения: 2
|
Добавлено: Ср Сен 08, 2004 5:04 pm);11СредаUTCUTCp(111);// Заголовок сообщения: |
|
|
а скрипты на сайте переделывать нужно? Т.е. если сайт работал на http, нужно ли что-то переделывать под работу с https? |
|
Вернуться к началу |
|
|
admin Администратор сайта
Зарегистрирован: 15.11.2003 Сообщения: 840 Откуда: ПО Хостинг, Израиль
|
Добавлено: Ср Сен 08, 2004 5:12 pm);53СредаUTCUTCp(111);// Заголовок сообщения: |
|
|
для скриптов и сервера все равно, каким протоколом Вы войдете, к примеру скрипт
Код: | <?
echo "Hello World";
?> |
будет работать автоматически.
Вопрос в другом - хотите ли Вы, чтобы на защищенные страницы клиент мог зайти по http или только по https
Если только по https, я делаю так - в хедере
Код: | <?
if ($_SERVER['HTTPS']!='on') header('location: https://yoursite.com'.$_SERVER['REQUEST_URI']);
echo "Hello World";
?> |
|
|
Вернуться к началу |
|
|
fromuz Клиент ПО Хостинг
Зарегистрирован: 09.06.2004 Сообщения: 2
|
Добавлено: Пн Сен 20, 2004 12:36 am);12ПонедельникUTCUTCp(111);// Заголовок сообщения: |
|
|
а если посетитель ломится по http можно его принудительно отправить на https? Если да, то как? |
|
Вернуться к началу |
|
|
admin Администратор сайта
Зарегистрирован: 15.11.2003 Сообщения: 840 Откуда: ПО Хостинг, Израиль
|
Добавлено: Пн Сен 20, 2004 9:29 pm);20ПонедельникUTCUTCp(111);// Заголовок сообщения: |
|
|
вот именно этот кусочек кода, приведенный выше. это и делает |
|
Вернуться к началу |
|
|
sunnyx Клиент ПО Хостинг
Зарегистрирован: 16.09.2004 Сообщения: 6
|
Добавлено: Вт Ноя 30, 2004 1:40 am);17ВторникUTCUTCp(111);// Заголовок сообщения: |
|
|
А как потом выйти из ssl? росто поменять https на http каким-нибудь скриптом? |
|
Вернуться к началу |
|
|
Pavel_Yaks Клиент ПО Хостинг
Зарегистрирован: 28.04.2005 Сообщения: 56 Откуда: Тула
|
Добавлено: Пт Апр 29, 2005 2:44 am);37ПятницаUTCUTCp(111);// Заголовок сообщения: |
|
|
Ва предложение дейсвует ещё?
(можем приобрести его для Вас за 25$ на год, можете сделать это сами в любой фирме) _________________ Нет такой... ёмкости которую мы не победим! |
|
Вернуться к началу |
|
|
admin Администратор сайта
Зарегистрирован: 15.11.2003 Сообщения: 840 Откуда: ПО Хостинг, Израиль
|
Добавлено: Пт Апр 29, 2005 11:41 am);52ПятницаUTCUTCp(111);// Заголовок сообщения: |
|
|
StarterSSL можно даже за 12-15 найти.
Если есть кредитная карточка, то за 9.95 продают на EV1Servers |
|
Вернуться к началу |
|
|
|