SSL-cerfikat

Hur funkar sådana egentligen?
Borde man köpa ett om man har exempelvis e-handel och isåfall ifrån vem?

Tja, att beskriva hur det hela funkar skulle ta en hel del utrymme. Finns en hel del dokumentation av det på nätet (på Netscapes sidor bl.a.). :)

Det är inte själva certifikatet man köper, utan det skapar man själv. Det man betalar för är att få det certifikatet signerat.

SSL har primärt två syften, kan man säga. Dels tillåta kryptering av trafiken mellan klient och server. Om det bara är det du är ute efter så behöver du inte betala för att få det signerat, utan det kan du göra själv (följer med programvara till det med Windows Server, och även med OpenSSL).

Det andra syftet är att göra det möjligt för klienten att veta vem den pratar med. Och för att det skall fungera så måste du få certifikatet signerat av en CA (certificate authority). Det hela fungerar som en kedja av förtroenden. Klienten har förtroende för ett antal CA (förinställt i webbläsaren i.o.m. ett antal s.k. "rootcertifikat" som följer med). Någon av dessa har i sin tur signerat ditt certifikat, och i.o.m. kedjan så har då klienten förtroende för det certifikatet också. Man kan alltså säga att den du köper signaturen av garanterar att du är den du utger dig för att vara (det är en sanning med modifikation eftersom det är fullt möjligt att luras -- för något år sedan var det t.ex. en snubbe som lyckades få ett certifikat i Microsofts namn signerat av en CA).

Finns ett antal CA du kan välja mellan. Kolla vilka de vanliga webbläsarna litar på, och handla av någon av dem. VeriSign och Thawte tillhör väl de vanligaste, men det finns fler (och de tar olika mycket betalt, så det kan löna sig att leta runt).

Jag vill bara ha kryptering. Nån guide till hur man skapar det i Windows server?

Då använder du "certificate service" (eller "certificate server" som det hette tidigare. Du börjar med att konfigurera tjänsten och skapa ett eget root certifikat (hittade ingen länk just nu, men jag vet att det finns på MS hemsida så det är bara att söka).

Sedan använder du denna tjänst för att signera servercertifikat som kan användas i IIS.

http://www.microsoft.com/resources/documentation/IIS/6/all/proddocs/en-us/Default.asp?url=/resources/documentation/IIS/6/all/proddocs/en-us/sag_CM_Webprocs_WH.asp

Du nämnde f.ö. e-handel i ditt första inlägg. Skall du hålla på med sådan så rekommenderar jag starkt att du går via en etablerad CA. För även om trafiken blir krypterad med ett egensignerat certifikat, så kommer dina kunder få upp en varningsruta om att certifikatet inte är betrott.

Robban:
okej - egentligen tänkte jag använda det till två saker - admin system och där lär ju inte behövas någon certifiering och sen e-handel där det då kan behövas. Vilka väljer jag och hur mycket kostar det?

ex. http://www.thawte.com/pricing/index.html

Även Telia säljer certs, i fall du vill köpa ifrån Sverige: http://foretag.telia.se/actions/bro/generic.do?cid=-1610634451&id=15451

Och VeriSign som sagt. Tillhör inte de billigaste dock.

http://www.verisign.com/products/site/secure/index.html

1500 per år är det billigaste som finns?
Känns som det inte kommer flyga ;)

Jag har iaf konfigurerat ett eget cerfikat nu men när jag försöker ansluta får jag "Sidan kan ej visas". Jag har släppt igenom lämplig port igenom firewallen.

ställt in så att https kör på 443 ?

Jepps, jag glömmer bort att skriva här när jag löser saker. Hade visst rotcerfikatet istället för ett webbcerfikat. Fungerar nu.