Implementar SSL en PHP

Bellenger · #1 (**permalink**) 12/08/2006, 05:21

Hola, de nuevo molestando, me preguntaba como haria para implementar ssl, en mi pagina, y tambien usar los certificados digitales, pues se que tienen mucha relacion al momento de usarse, jej gracias de antemano por molestarse en leer es post

jdelozar · #2 (**permalink**) 12/08/2006, 11:19

Tienes que instalar el certificado en la máquina en la que tengas hospedado tu sitio, y configurar el weserver para que lo utilice.

Un saludo:
Juan R.

GatorV · #3 (**permalink**) 12/08/2006, 11:58

Solo para agregar PHP no tiene nada que ver con SSL, o mas bien, es "transparente" para PHP.

SSL, es un protocolo seguro que se usa a travez de HTTP, asi que para PHP es transparente el uso, y solo le da mas seguridad a la comunicacion entre el cliente y el servidor.

Esto no significa que usando SSL, tu aplicacion automaticamente sea segura, aun asi debes tu como programador implementar la mayor seguridad posible en tu aplicacion, protegerlo contre SQL Injection, Globales, etc.

Bellenger · #4 (**permalink**) 12/08/2006, 20:40

Ok Comprendo las posiciones indicadas, pero como y instalo, el certificado en mi server, o mejor dicho donde lo consigo, quien me lo puede proveer, y que configuraciones debo hacer para implementarlas en php y como hacerlas....

GatorV · #5 (**permalink**) 12/08/2006, 23:32

Vendertelo, ve en Verysign los costos de los certificados, ellos te lo pueden emitir, y pues tu host te lo debe de instalar (o si tu eres el dueño del host, entonces instalar el mod_ssl de apache y configurarlo con tu certificado, etc.)

Implementarlo en PHP ya te he dicho, ahi no se usa, a lo mucho que puedes saber en PHP, es ver si usa $_SERVER['HTTP_SSL'] y ya, es lo unico que puedes hacer desde PHP.

Lo demas es asegurarte que tu sistema este bien protegido contra ataques comunes, como SQL Injection, XSS, etc. etc. etc.

warrior2603 · #6 (**permalink**) 15/11/2007, 12:19

echale un ojo a este manual, esta en ingles pero es completisimo y funciona, yo lo probé :D.
http://robsnotebook.com/xampp-ssl-encrypt-passwords

eso si, funciona solo para servidores apache, y el manual esta orientado a paquetes que ya lo tienen como Xampp. pero de todos modos te sera de gran ayuda.