Hoe een HTTPS connectie opzetten?

[Verwijderd]

Tweakers,

Weet iemand hoe ik een HTTPS verbinding tot stand kan brengen? Ik krijg een eigen server, waarop ik beveiligde verbindingen wil aanbieden. Ik weet hier helemaal niks van dus alle suggestie szijn welkom.

Ik weet ook nog niet of ik Windows of Linux wil gaan gebruiken.

Lars

[Verwijderd]

https://secure.server.com

Of bedoel je de server? Apache met SSL bijvoorbeeld

[Verwijderd]

Ik bedoel mijn webserver. Ik wil dus mijn bezoekers de mogelijkheid bieden om dat via een secure connection te doen. Wat moet ik op mijn server doen om dat te laten gebeuren.

[bolke]

Dat doe je op de volgende manier. (een van de methode's)

- Installeer een webserver
- Installeer SSL server software (indien nodig) en configureer deze juist.
- Maak een key-pair aan en een request file.
- Stuur de request file incl ongeveer fl.1000,- naar verisign.
- Importeer het certificaat die je van verisign hebt gekregen.
- Importeer eventueel de RootCA en Sub CA certificaten

start je browser en open je website met [url="HTTPS://website"]HTTPS://website[/url] nu kan ke SSL connecties leggen met je server.

Als je geen geld over hebt voor een certificaat kan je altijd nog proberen een CA op te zetten. De software voor een CA is standaard bij Windows 2000 server geleverd.

Bolke

[Verwijderd]

Thnx voor de uitleg. Ik moet dus bvetalen om zo'n connectie mogelijk te maken. Het zij zo.

Wat is eigenlijk een CA?

[bolke]

Op woensdag 17 januari 2001 13:03 schreef larsamerica het volgende:
Thnx voor de uitleg. Ik moet dus bvetalen om zo'n connectie mogelijk te maken. Het zij zo.

Wat is eigenlijk een CA?

Een CA is een Certificate Authority. Dit is een stukje software/hardware wat de certificaten maakt en ondertekent. Men kan zelf een CA opzetten met een Windows 2000 server. Als je dus op Windwows 2000 server gaat draaien kan je gratis certificaten maaken. Even goed de gebruiksaanwijzing lezen van de CA software en het werkt. Het is niet zo erg moeilijk.

Bolke.

[ACM]

euhm...
Je kan heel goed met een 'bogus' certificaat aan je bezoekers SSL-verbindingen bieden...

Alleen dan hebben je bezoekers geen garantie dat JIJ ook echt een veilige host bent.
Als dat geen punt is, dan zou ik niet de moeite nemen om een echt certificaat te nemen... Je moet er een eenmalig bedrag en dan ook nog es jaarlijks wat voor lappen.

Als je bij de openssl/mod_ssl config van unix/apache gewoon allerlei onzin invult, en de boel vervolgens niet naar verisign op laat sturen, maar wel opslaat... doet ie het heus wel... Alleen dus zonder garanties (wel secure lijn, maar misschien geen secure host/server)

[raptorix]

MM die certificaten zijn geloof ik niet zo duur hoor, volgens mij 100 dollar ofzo, zelf heeft mijn host een shared service, werkt op zich best goed, nadeel is dat mensen dus geen signature zien van mijn winkel maar een meer algemeen iets

[WouZz]

Hoe zit het dan met OpenSSL ??

Da's wel gratis dacht ik...

[update].. ah, zie post van ACM

[bolke]

Op donderdag 18 januari 2001 16:51 schreef raptorix het volgende:
MM die certificaten zijn geloof ik niet zo duur hoor, volgens mij 100 dollar ofzo, zelf heeft mijn host een shared service, werkt op zich best goed, nadeel is dat mensen dus geen signature zien van mijn winkel maar een meer algemeen iets

Zie de volgende link
http://www.verisign.com/products/site/pricing.html

Bolke

[raptorix]

Oei is wel wat duurder als ik dacht, naar mijn weten was het jaar of 2 terug stuk goedkoper