Perdido con el SSL

[Bram]

Muy buenas a todos! Os cuento:

Dispongo de una pantalla de login que quiero proteger con SSL Simplemente tengo que "pasar" una contraseña protegida mediante SSL.

Mi hosting me de la posiblidad de generar los certificados, el problema que tengo es que no entiendo demasiado bien qué estoy haciendo, y me gustaría que me resolviesen unas preguntas para entender un poco mejor que es lo que estoy haciendo.

1- Si quiero hacer dicha comunicación con SSL, tengo que poner algo especial en mi código PHP/html?

2-Cuáles son exactamente los pasos para crear una conexión SSL (no me refiero a los pasos que hace el própio protocolo, sino a qué pasos tengo que hacer como desarrollador para hacer funcionar una conexión SSL)?

3- Lo normal es que todos los "pasos" para crear dicha conexión se hagan desde la interfície que tiene el própio Hosting? tengo que programar algo?

Cualquier buen link también seria de mucho servicio, ya que me he perdido bastante en google.

Muchas gracias de antemano.

[Bram]

Se me olvidó comentar que el certificado és por uso interno, y me basta con que sea autofirmado.

[AleSanchez]

¿Qúe servidor webe stás usando? Apache, IIS, etc...

[Bram]

Es un apache, pero accedo a él a través de un hosting mediante CPANEL.

[HookerSP]

1- Si quiero hacer dicha comunicación con SSL, tengo que poner algo especial en mi código PHP/html?

NO. SSL funciona a nivel de HTTP o HTTPS mejor dicho. Es HTTPS quien sabe si hay o no un servidor certificado y por tanto, en caso de haberlo, se inicia un dialogo entre cliente y servidor para establecer la contraseña de cifrado.

2-Cuáles son exactamente los pasos para crear una conexión SSL (no me refiero a los pasos que hace el própio protocolo, sino a qué pasos tengo que hacer como desarrollador para hacer funcionar una conexión SSL)?

Hay que CERTIFICAR el servidor y luego poner la URL empezando por HTTPS. El servidor se puede cartificar comprando un certificado con una Entidad Certificadora o creando tu propio certificado con el software adecuado. El problema de este segundo método es que a los clientes les saldrá un mensaje de "el servidor al que accede esta certificado por una CA que no es de confianza". Por lo demás en ambos casos se establece una contraseña de cifrado y se encriptan las comunicaciones. Yo personalmente no iniciaría una transacción económica contra un servidor que tiene un certificado propio.

Yo escribi un articulo sobre SSL, espero que te valga (http://www.isoauditores.es/como_func...rotocolo_.html)
Saludos Hooker