Список форумов Форум ПО Хостинг Форум ПО Хостинг
Форум для потенциальных и настоящих клиентов компании ПО Хостинг
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Домены с истекшим и заканчивающимся сроком владения

SSL (https://) Практические советы по использованию

 
Начать новую тему   Ответить на тему    Список форумов Форум ПО Хостинг -> Ликбез
Предыдущая тема :: Следующая тема  
Автор Сообщение
Петр
Сотрудник ПО Хостинг
Сотрудник ПО Хостинг


Зарегистрирован: 27.11.2003
Сообщения: 28
Откуда: ПО Хостинг, Израиль

СообщениеДобавлено: Вт Янв 27, 2004 12:43 am    Заголовок сообщения: SSL (https://) Практические советы по использованию Ответить с цитатой

Уровень безопасных соединений (Secure Sockets Layer, SSL) позволяет передавать данные от клиента серверу и наоборот в зашифрованном виде. Используется для передачи приватной информации - номеров кредитных карт, личных данных, итд.

Внешне отличается только префиксом https:// вместо http:// и замочком, горяшим на статусбаре Интернет Эксплорера. При клике на замочек Вы можете прочесть данные сертификата.

Для примера, наша система поддержки и регистрация аккаунтов работает используя SSL.

Обратите внимание, что есть ряд ограничений при работе с SSL как то - скорость работы понижается, нельзя использовать картинки и фреймы, ссылающиеся не на домен, указанный в ключе. Например, наш сертификат приобретен на домен www.po-hosting.net, и если Вы зайдете на

https://www.po-hosting.net/support

то попадете на страницу логина, а внизу загорится замочек,
если же Вы уберете www

https://po-hosting.net/support

Вы попадете на ту же страницу, но получите сообщение системы, что не все параметры сертификата совпадают, и у Вас будет затребовано согласие на продолжение работы с сертификатом.

Вывод - внимательно подумайте, прежде чем купить сертификат - сертификат, купленный на домен mydomain.com не будет работать без окна предупреждения ни на www.mydomain.com, ни на support.mydomain.com итд.


Что требуется для установки SSL на Ваш аккаунт:

а) персональный сертификат

1. Выделенный IP адрес (1$ в месяц)
2. Сертификат (можем приобрести его для Вас за 25$ на год, можете сделать это сами в любой фирме)
3. Обратиться в поддержку с просьбой установить сертификат.

б) Сертификат совместного использования

1. Вам не надо выделенный IP
2. Вам не надо покупать сертификат
3. Вам надо обратиться в поддержку с описанием цели, для которой Вы будете использовать SSL, и просьбой подключить Вас.

В этом случае Вы используете наш сертификат, соответственно Вам придется указывать другой адрес. Например, Ваша страница

http://mydomain.com/login/loginform.php

будет выглядеть

https://www.po-hosting.net/~username/login/loginform.php
_________________
С уважением,

Петр
ПО Хостинг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
fromuz
Клиент ПО Хостинг


Зарегистрирован: 09.06.2004
Сообщения: 2

СообщениеДобавлено: Ср Сен 08, 2004 5:04 pm    Заголовок сообщения: Ответить с цитатой

а скрипты на сайте переделывать нужно? Т.е. если сайт работал на http, нужно ли что-то переделывать под работу с https?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Администратор сайта
Администратор сайта


Зарегистрирован: 15.11.2003
Сообщения: 840
Откуда: ПО Хостинг, Израиль

СообщениеДобавлено: Ср Сен 08, 2004 5:12 pm    Заголовок сообщения: Ответить с цитатой

для скриптов и сервера все равно, каким протоколом Вы войдете, к примеру скрипт

Код:
<?
echo "Hello World";
?>


будет работать автоматически.

Вопрос в другом - хотите ли Вы, чтобы на защищенные страницы клиент мог зайти по http или только по https

Если только по https, я делаю так - в хедере

Код:
<?
  if ($_SERVER['HTTPS']!='on') header('location: https://yoursite.com'.$_SERVER['REQUEST_URI']);
echo "Hello World";
?>

_________________
С уважением,
Администрация ПО Хостинг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
fromuz
Клиент ПО Хостинг


Зарегистрирован: 09.06.2004
Сообщения: 2

СообщениеДобавлено: Пн Сен 20, 2004 12:36 am    Заголовок сообщения: Ответить с цитатой

а если посетитель ломится по http можно его принудительно отправить на https? Если да, то как?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Администратор сайта
Администратор сайта


Зарегистрирован: 15.11.2003
Сообщения: 840
Откуда: ПО Хостинг, Израиль

СообщениеДобавлено: Пн Сен 20, 2004 9:29 pm    Заголовок сообщения: Ответить с цитатой

вот именно этот кусочек кода, приведенный выше. это и делает
_________________
С уважением,
Администрация ПО Хостинг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
sunnyx
Клиент ПО Хостинг


Зарегистрирован: 16.09.2004
Сообщения: 6

СообщениеДобавлено: Вт Ноя 30, 2004 1:40 am    Заголовок сообщения: Ответить с цитатой

А как потом выйти из ssl? росто поменять https на http каким-нибудь скриптом?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Pavel_Yaks
Клиент ПО Хостинг


Зарегистрирован: 28.04.2005
Сообщения: 56
Откуда: Тула

СообщениеДобавлено: Пт Апр 29, 2005 2:44 am    Заголовок сообщения: Ответить с цитатой

Ва предложение дейсвует ещё?
(можем приобрести его для Вас за 25$ на год, можете сделать это сами в любой фирме)
_________________
Нет такой... ёмкости которую мы не победим!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
admin
Администратор сайта
Администратор сайта


Зарегистрирован: 15.11.2003
Сообщения: 840
Откуда: ПО Хостинг, Израиль

СообщениеДобавлено: Пт Апр 29, 2005 11:41 am    Заголовок сообщения: Ответить с цитатой

StarterSSL можно даже за 12-15 найти.
Если есть кредитная карточка, то за 9.95 продают на EV1Servers
_________________
С уважением,
Администрация ПО Хостинг
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов Форум ПО Хостинг -> Ликбез Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2005 phpBB Group
Русская поддержка phpBB