--- title: "SSL, vill skydda lösenord" type: "forum-thread" url: "https://www.webforum.nu/amne/php/155820-ssl-vill-skydda-lösenord" topic: "PHP" topic_url: "https://www.webforum.nu/amne/php" author: "Tulork" published: "2007-01-10T11:28:53.000Z" updated: "2009-01-16T10:54:29.000Z" replies: 14 views: 615 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/php/155820-ssl-vill-skydda-lösenord" --- # SSL, vill skydda lösenord ## #1 — Tulork, 2007-01-10T11:28Z Vad jag har förstått så är SSL ett av de bättre alternativen vid kryptering. Det är så att jag vill kryptera lösenord som skickas och tas imot från vår mysql databas, vi använder php-kod vid kommunikation med databasen... någon som vet om/vad SSL kostar, hur man gör, kanske någon tutorial eller något? Eller någon som kanske har ett annat alternativ till SSL? (Inte javascript...inte md5 då det inte e kryptering) Permalänk: https://www.webforum.nu/p/155820 ## #2 — tydal, 2007-01-10T11:43Z SSL kostar ingenting. Vad har du för operativsystem på servern? Har du förresten full tillgång till servern (dvs äger/hyr du den)? Permalänk: https://www.webforum.nu/p/1919542 ## #3 — tydal, 2007-01-10T11:52Z Såg din IP i en annan tråd (81.170.236.54) och ser att du kör FreeBSD och har OpenSSL installerat. Så som jag har det är att jag har installerat Apache 1 också, som bara lyssnar på port 443 (som används för SSL). Du behöver först skapa nyckel och certifikat, och sedan konfigurera Apache. Här finns instruktioner: Permalänk: https://www.webforum.nu/p/1919544 ## #4 — Tulork, 2007-01-10T11:58Z vi har en test server som är vår egen med full access till...allting ska flyttas till lämpligt webhotell senare. ska kolla lite på det du skickade, tack så mkt Permalänk: https://www.webforum.nu/p/1919545 ## #5 — tydal, 2007-01-10T12:02Z Ska du ha webbhotell så måste du kolla med webbhotellet att de erbjuder ssl eftersom man inte själv får pilla på serverinställningar då. Alternativet är att hyra en egen server av dem. Permalänk: https://www.webforum.nu/p/1919547 ## #6 — Tulork, 2007-01-10T12:22Z jo det vet jag, men det är inte aktuellt just nu, ssl är bara ett måste, sen om det blir ett webhotell som erbjuder det eller man får hyra en server får framtiden utvisa. Permalänk: https://www.webforum.nu/p/1919554 ## #7 — GunnarD, 2007-01-10T13:15Z Ett riktigt certifikat kostar pengar, hur mycket beror på vilket avtal du har/får med webhotellet. Men ett test certifikat kan man generera själv enligt Tydal's länk. Nackdelen är att man måste godkänna certifikatet i webläsaren men som sagt inga problem i en testmiljö. Permalänk: https://www.webforum.nu/p/1919571 ## #8 — Gein, 2007-01-10T13:22Z Du måste inte nödvändigtvis skaffa ett certifikat av webhotellet (om de är schyssta får du använda ett eget som du köpt från andra billigare? håll). Jag köpte ett certifikat idag från RapidSSL (via namecheap.com) för $15,99. Passar mig utmärkt för de hobbyprojekt certifikatet kommer bli involverat i. Permalänk: https://www.webforum.nu/p/1919575 ## #9 — tydal, 2007-01-10T15:36Z Riktigt och riktigt. Det är ingen skillnad på ett certifikat som är ett gratis och ett som kostar pengar när vi pratar kryptering och att skydda lösenord (som den här tråden gäller). Det man får för pengarna är att en tredje part intygar att du är du. Om du väljer en part som webbläsarna anser vara påtlig så får besökarna ingen fråga om de vill acceptera certifikatet. Man kan säga att det finns två saker man kan göra med SSL: 1) Kryptera överföringen. 2) Få ett intyg på vem man är. 1) är gratis, 2) kostar pengar. Permalänk: https://www.webforum.nu/p/1919614 ## #10 — Tulork, 2007-01-13T13:26Z alltså jag har ingen aning om hur jag ska lösa detta med SSL..låt oss säga att jag har ett webhotell som har SSL konfigurerat...vad behöver jag göra i min kod för att det ska funka? ingenting? krypterar den all överföring automatiskt? Permalänk: https://www.webforum.nu/p/1923424 ## #11 — tydal, 2007-01-13T13:43Z Ja, du behöver inte göra någonting. Den krypterar all överföring automatiskt. Permalänk: https://www.webforum.nu/p/1923429 ## #12 — Tulork, 2007-01-13T14:34Z ahaa, då så..då kan jag fokusera på annat. Permalänk: https://www.webforum.nu/p/1923443 ## #13 — web00132, 2009-01-16T10:37Z Så det enda man behöver göra för att kryptera sin sajt, om webbhotellet man ligger på har ett certifikat, är att skriva https i sina länkar? Eller behövs nåt mer göras? Permalänk: https://www.webforum.nu/p/2165687 ## #14 — OveRRidE, 2009-01-16T10:52Z > **web00132 skrev:** > > Så det enda man behöver göra för att kryptera sin sajt, om webbhotellet man ligger på har ett certifikat, är att skriva https i sina länkar? Eller behövs nåt mer göras? Nej, men du måste ju se till att besökarna alltid är i SSL-läge också, genom att alltid ha https i URLarna. Om sajten stödjer http (okrypterat läge) och det finns \*en\* länk som pekar dit (och du använder relativa a href-länkar), kommer resterande dennes session bli http. Permalänk: https://www.webforum.nu/p/2165691 ## #15 — web00132, 2009-01-16T10:54Z Precis, det var det jag menade men inte kunde formulera ;) Tackar! Permalänk: https://www.webforum.nu/p/2165692 --- Tråden på webben: https://www.webforum.nu/amne/php/155820-ssl-vill-skydda-lösenord