¿como utilizar https en mi sitio web?

aeb_asturias · #1 (**permalink**) 24/08/2004, 14:13

Hola a todos. Mi duda es la siguiente:

Tengo un sitio web creado con php y tengo un sistema de validación pero quiero utilizar https para que la información viaje encriptada ya que aunque la encripto con md5 en el servidor, la información del navegador cliente(su contraseña) al servidor web viaje sin encriptar.

¿que debo hacer para utilizar https?

¿debo modificar mi web o debo modificar algun fichero de configuracion de mis servidor apache?

Yo utilizo apache tanto en windows como en linux.

Un saludo.

Cluster · #2 (**permalink**) 24/08/2004, 16:15

Debes instalar soporte SSL (módulo) para tu servidor Apache (por ejemplo para Apache: OpenSSL) y si requires además "confianza" de tu SSL tendrás que crear el certificado SSL y que lo verifique alguna empresa tipo VerySing o similar (lo compras para un domino).

Cara a PHP será todo transparente, ..

Un saludo,

gpardo · #3 (**permalink**) 29/12/2004, 18:33

Hola Cluster,
suponiendo que el módulo ya esté instalado en el servidor, ¿cómo se usa?, es decir ¿dónde se halla la diferencia dentro de mi script php? ¿soy yo el que defino cúando usar https y cuando no usarlo? ¿cómo?

Saludos y feliz año nuevo.

jchernandez · #4 (**permalink**) 29/12/2004, 19:01

Pues, como dijo cluster, se tiene que crear una clave privada única de tu servidor y enviarselas a un proveedor de CA como Verisign y después, instalas el certificado según tu dominio o tu Subdominio donde quieras dicho certificado. En la página de Verisign podes hacer la prueba, te la dan gratuitamente con fines de prueba, te indican los pasos a seguir.

Saludos

Cluster · #5 (**permalink**) 30/12/2004, 05:22

gpardo ...

Para PHP y en general para el lenguaje de programación que puedas usar "del lado del servidor" .. el uso de SSL es completamente transparente para este. Tu sólo debes adquirir tu certificado SSL y tener instalado tu mod_ssl o equivalente en tu servidor HTTP .. por lo demás sólo tendrás que colocar tus scripts "seguros" de proceso (y formulario HTML y demás páginas "seguras") en el directorio que te indiquen que será lo que quedará accesible por https://

Un saludo,

gpardo · #6 (**permalink**) 30/12/2004, 15:00

okis, gracias, ahora entiendo.

Gracias a todos y feliz año.