[PLUTO-help] - protocollo https e certificati di sicurezza

[aspinall]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alle Thursday 10 June 2004 16:43, Alessandro Cristiani ha scritto:
> Ciao a tutti,
> mi hanno scaricato addosso una rogna mica male, almeno per le mie
> conoscenze.
> La società per cui lavoro vuole mettere in internet un'applicazione web
> per la gestione dei dati sensibili. L'applicazione deve uilizzare il
> protocollo https che, secondo le mie scarsissime conoscenze, dovrebbe
> essere il famoso 'protocollo sicuro'. Sempre secondo le mie scarsissime
> conoscenze, per poter utilizzare tale protocollo bisogna avere un
> certificato; qui viene la rogna: a chi si deve richiedere questo
> certificato? basta semplicemente questo per utilizzare il protocollo
> https?

Crea tu il tuo certificato..anche se non sarà valido permette la crittografia 
del traffico http..Puoi farlo da sorgente compilando apache ( make 
certificate ), oppure manualmente con openssl.

Leggi la documentazione ufficiale di apache.
alcuni link : 

http://slacksite.com/apache/certificate.html
http://www.modssl.org/docs/2.8/ssl_faq.html

- -- 
Saluti.
- --
aspinall <aspinall a oltrelinux.com>
Network Security
Emails: aspi a spine-group.org aspinall a openbeer.it
"Beer OpenBSD User Group" member http://www.OpenBeer.it        
"S.P.I.N.E" member http://www.spine-group.org
GnuPG public key available on keyservers
GnuPG PubKey: http://mail.zopemedi.org/keys/aspi.asc
Key fingerprint = F0EE 576B 15FE 661D 838A  0A17 71CA DBC2 D550 62C6
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFAyHdgccrbwtVQYsYRAuFaAJ4pBOATJDZzNBn6hp85LWwPtQqqqQCgr5qx
aJjycd+noup+PB6vWSLgEVQ=
=cbcr
-----END PGP SIGNATURE-----