Palvelin : Apache kuinka käyttää https salausta ?

[HannuTapio]

Palvelimen säätö https muotoon !

Minulla on palvelin rakentumassa, olen täysi mokkura palvelin rakentelussa.
Voisiko joku hieman selittää kuinka voin ottaa http:// sijaan https:// suojatumman ohjauksen, ja vielä että mitä eroa näillä kahdella sitten käytännössä onkaan ?

Mikä on https ja kannattaako käyttää ?  Riittääkö virtualhost portin vaihto :80 > :443 ja https on kokonaan käytössä ?

------

[_Pete_]

Palvelimen säätö https muotoon !

Minulla on palvelin rakentumassa, olen täysi mokkura palvelin rakentelussa.
Voisiko joku hieman selittää kuinka voin ottaa http:// sijaan https:// suojatumman ohjauksen, ja vielä että mitä eroa näillä kahdella sitten käytännössä onkaan ?

Konfiguroimalla apache2 sen erinomaiselta maunaalisivustoilta löytyvillä ohjeilla käyttämään https.
Ero on siinä että https liikenne on salattu ja http ei.

Mikä on https ja kannattaako käyttää ?  Riittääkö virtualhost portin vaihto :80 > :443 ja https on kokonaan käytössä ?
------

Kannattaako käyttää riippuu tietenkin siitä, onko sivustoilla liikennettä joka pitää salata. Jos ei ole niin ei kannata käyttää.

[retu]

Tuohon on simppelit ohjeet myös ubuntun apachen asennusohjeessa.

Yleiseen käyttöön tulevassa web-palvelimessa olisi varmaan hyvä olla julkisesti varmennettu sertifikaatti. Toki se toimii ihan hyvin ilmankin, mutta nykyiset selaimet nirsoilee kovasti tee-se-itse varmenteista. Ei varmaan anna kovin luotettavaa kuvaa, jos käyttää sellaista kaupallisella sivulla. 

Allekirjoituksen voit todennäköisesti tilata saman web-hotellin kautta jossa pelilautasikin on.

[Mistofelees]

Kannattaako käyttää riippuu tietenkin siitä, onko sivustoilla liikennettä joka pitää salata. Jos ei ole niin ei kannata käyttää.

En ole tarkistanut, mutta käsittääkseni CA on sen verran arvokas, että kannattaa harkita kahdesti.
Pelkkä .htaccess riittää, mikäli salasanoina ei käytä systeemisalasanoja.
Hakemistoon tulevan materiaalin voi aina suojata scramplaamalla ne tiedosto kerrallaan ja antaa scramplerin salasanan muuta kautta käyttäjien tietoon.

Pelkästään htaccessin salasanakysely karkottaa 99% paikalle eksyneistä pois. Lopuista vain prosentti viitsii alkaa todella murtautumaan järjestelmään ja he löytävät kyllä omat tapansa,

Monesti pelkkä luudanvarsi ovea vasten nojallaan on ihan hyvä suojaus. Vaikkapa niin, että nimeää kaikki levyillään olevat pornokuvat muotoon 'kesäkuva_mummolasta.jpg'.