Kako dobro zaščititi stran, projekt...

Kako se to naredi? Postavit moreš CA server, vrjetno najbolje nekoga plačat da ti to postavi. Certifikate potem lahko sam izdajaš brezplačno.

ne.ce hoces veljaven certifikat moras takega posebej kupiti(takega s pomocjo katerega lahko potem izdajas certificate za kliente).
zastonj je pa tko, da bojo klienti pac dobili opozorilo, da certifikat ni veljaven.

dobil bo mastno rdeče opozorilo samo 1x potem pa ko sprejem oz potrdi izjemo da je ta server trusted (trije kliki) potem mu brskalnik ne bo več težil. Lahko pa implementira da vsak ki ima od sigenca certifikat lahko pride gor :) Takrat ne bo dobil mastnega opozorila. Odvisno zakaj se boji da bi kdo nepovabljen prišel na site.

Opa :) Brskalniku se je zmešal :S

Vem kaj išče mi smo to implementiral na generaliju. Do spletnega mesta https://isge.generali.si lahko prideš samo če imaš certifikat tudi če ga imaš ti najprej vrže opozorilo da ta cert ni veljaven (ker je CA Generali). Ko enkrat dodaš izjemo zadeva ne mori več. Ko imaš cert inštaliran in si potrdil zadevo potem prideš do login-a prej ne. Če išče to je to da smo dal pred apacha strežnik ki skrbi za stran CA strežnik ki preverja certifikate in jih seveda tudi sami lahko izdajamo ali pa prekličemo

para! je 29. apr 2012 ob 16:39 izjavil:

CA server in potem izdajas svoje lastne certifikate.

A ne bo v tem primeru uporabnik dobil mastno rdeče opozorilo o nepreverjenosti certifikata (kar izniči njegov namen)?

Razen, če seveda postaneš trusted CA, kar pa OPja verjetno ne zanima? :)

lp

Preberi za kaj jih bo rabil.
Certifikate bo izdajal SAM sebi z namenom da onemogoci dostop do masine drugim ljudem.
Se pravi ce nimas lastnega certifikata se do masine ne mores povezat.

Nima veze kaj napise drugim ker drugi itak ne bodo rabili njegovih certifikatov.

Vsaj tako sem jaz razumel.

Tody, "za vsak cert"? Madona, edini certifikat k ga rabjo, pride ca. 10 EUR na leto. Rabijo sam enega - strežniškega - ne?

Madona, še jaz "za svojo interno rabo" (zaščita povezave z e-poštnim strežnikom) mam na domačem strežniku to spodobno urejeno :).

Ne ... "ne rabijo" ga. Ne bi jih pa velik stalo, če bi to uredili :).

Dragi Tody,

me nadvse veseli, da te skrbi za moje čustveno stanje. Žal še približno dva meseca zame ne bo dopusta, ampak - razen ob trenutkih, ko spim ali slotech(n)arim - predvsem študij.

Zdej, loh da sem jest totalen bumbar, ampak meni se zdi, da mi (pardon - njegovim uporabnikom) tvoj projekt ...



... svojo storitev ponuja uporabljajoč tudi strežniški certifikat.

In strežniške certifikate si ti na dan privlekel, ne zdej mene tepst!