ξεκινωντας με openSSL

[slevinkelevra]

Γεια και παλι.

 

Θελω να στησω ssl στο προτζεκτ που φτιαχνω, αλλα ειμαι αρχαριος. Πολυ. Πιο αρχαριος απο οτι αλλο εχω ρωτησει εδω μεσα.

 

Εχετε καποιο free openSSL να προτεινετε? Αν εχετε και links με οδηγιες για αρχαριους, πως σεταρεις, τι πειραζεις και που θα ηταν ακομα καλυτερα. "Πρεπει" να ειναι openSSL γιατι το υποστηριζει και η postgreSQL.

 

Το apache-ssl (http://www.apache-ssl.org/#Main_Features) λεει τιποτα?

 

Τρεχω (και δε φτανω) Apache 2.2.22 , PHP 5.3.13, PostgreSQL 9.1, postGIS 2.0 , Geoserver 2.1.3. Το ολο συστημα ειναι ακομα τοπικα στο λαπτοπ μου....

 

Ευχαριστω...

[defacer]

Δεν κατάλαβα τι εννοείς "θέλω να στήσω ssl στο project". Μπορείς να το εξηγήσεις λίγο περισσότερο;

[pant13]

Προφανως για καποιο domain θα μιλαει. Εχεις δημιουργησει το certificate?

Παρε ενα λινκ http://www.openssl.org/docs/HOWTO/certificates.txt αλλα χρειαζομαστε more info.

[slevinkelevra]

Χτες εκανα install σε windows 7, συμφωνα με τον τυπακο εδω http://www.herongyang.com/Cryptography/OpenSSL-Installation-on-Windows.html

 

και ολα οκ, συμφωνα με τα λεγομενα του. Αλλα απο κει και περα ψαχνομαι γενικα επειδη ειμαι αρχαριος.

Θελω να το κανω να δουλεψει, (setup, configuration, implementation, certificates κτλ κτλ) να κανει secure καποιες σελιδες που εχω στο προτζεκτ μου και ειναι σελιδες του back-end εκει οπου μπαινουν content providers.

 

Απλα αν εχετε υποψιν σας tutorials για begginers.

Και ποια η αποψη σας για το apache-ssl (http://www.apache-ss.../#Main_Features) ? Μια και εχω apache σερβερ...

 

Ευχαριστω και παλι.

[pant13]

Δηλαδη εχεις δημιουργησει το certificate για το domain σου. Οποτε εχεις 3 αρχεια τωρα :

1) server.crt

2) server.csr

3) server.key

 

Σωστα? και θελεις αυτα να τα κανεις signed για να ειναι valid?

[slevinkelevra]

Οχι...Εκανα εκεινη την εγκατασταση που ανεφερα, δηλαδη απλα ετρεξα τα αρχεια exe του ssl που κατεβασα. Προσπαθω να βρω ενα tutorial αλλα κανενα δε συγκεντρωνει τα βηματα απο την αρχη, ή αναφερεται σε εμπορικους παροχους. Τα περισσοτερα tutorial θεωρουν ως δεδομενο οτι πχ ξερεις και εχεις κανει την εγκατασταση κομπλε και τρεχει κανονικα το ssl και απλα σε οδηγουν για το CA. Εγω ειμαι αρχαριος και δεν ξερω καν πως να ξεκινησω και αν το install "πετυχε". Ακομα διαβαζω. Γι αυτο αναφερω συνεχεια αν εχει κανεις οδηγιες "for dummies"

[pant13]

Απο command line το τρεχεις.

 

Περισσοτερα εδω http://www.top20toolbar.com/misc/codesigncert.htm

[slevinkelevra]

Μετα απο (αρκετη) ερευνα κ διαβασμα κατανοησα το εξης. Οι browsers εχουν μια "λιστα" με τα CA που εμπιστευονται. Τα οποια (ω τι εκπληξη) ειναι εμπορικα. Αν φτιαξεις self-signed CA ή παρεις καποιο free (πχ. CAcert) θα το "σκοτωσουν" λεγωντας στο χρηστη οτι η συνδεση που παει να κανει ειναι μη-ασφαλης και αμα συνεχισει θα ερθει σπιτι του ο Sheldon Cooper και θα του φαει τη ολη Μερεντα. Περα απο το σαχλο αστειο, ο χρηστης τρομαξε και την εκανε.

 

Και στη δικη μου περιπτωση οι χρηστες θα ειναι πολλοι, δυναμικο κοινο και οχι μονο 2 ή 3. Δεν μπορω ουτε να τους "εκπαιδευσω" ουτε να τους πω να αγνοουν τις προειδοποιησεις ασφαλειας, γιατι οι μισοι θα το παρουν μονοτερμα και θα το κανουν για ολες τις προειδοποιησεις, σε ολα τα σαιτ (κακο αυτο). Το μονο workaround ειναι να εγκαταστησουν μονοι τους το certificate στον browser τους (πιο κακο αυτο).

 

Ξερετε αν υπαρχει workaround για ολη τη παραπανω κατασταση? Λυσεις του τυπου "παρε πολυ φτηνο CA" , σορρυ αλλα αποκλειονται. Καποιο free CA που οι browsers να το δεχονται χωρις γκρινια?

Το apache-ssl εχει καμια διαφορα? Δεν ειχα χρονο να το ψαξω (ακομα). Γλιτωνεις τον γολγοθα μεσω αυτου?

 

ps : δε λεω οτι ειμαι εναντιον των self-signed ή των free CA.

 

Ευχαριστω και παλι

[parsifal]

Νομίζω πως δεν υπάρχει πρακτικό workaround, θα πρέπει να αγοράσεις certificate από έναν CA και να το στήσεις στον web server του site σου. Τώρα, πόσο φθηνό ή ακριβό, εσύ και το πορτοφόλι σου κανονίζετε.