سلام دوستان یه سوال داشتم
امنیت https تا چه حده ؟ آیا سایتی رو با https باز کنیم مثلا isp متوجه میشه ؟
ممنون
و این که هزیه https کردن یه سایت چقدره ؟
نمایش نسخه قابل چاپ
سلام دوستان یه سوال داشتم
امنیت https تا چه حده ؟ آیا سایتی رو با https باز کنیم مثلا isp متوجه میشه ؟
ممنون
و این که هزیه https کردن یه سایت چقدره ؟
مکانیزم کاری SSL:
با استفاده از پروتکل SSL، تبادل اطلاعات ميان مرورگر و سايتي که در حال مرور شدن است، بوسيله کليد هاي خصوصي (private key) کد مي شود و چنانچه در طول مسير اطلاعات شنود شود، قابل استفاده نخواهد بود. بنابراين به خوبي مي توان از اين پروتکل براي کاربردهاي تجاري استفاده کرد. در حال حاضر بسياري از وب سايت ها علاوه بر پروتکل معمول http از SSL نيز حمايت مي کنند و شما مي توانيد براي دسترسي امن به اطلاعات اين سايت ها از طريق يک لينک SSL ، از https استفاده کنيد.
از جمله کاربردهای SSL می توان به استفاده در بخش ورود رمز و اطلاعات کاربری سایتها (همانند آنچه در ایران وب استفاده شده است)، حفاظت صفحات و اطلاعات مورد نظر در بانکها، پورتالهای نیازمند به اطلاعات حساس و ... نام برد.
ایران وب به عنوان فروشنده پروتکل SSL از شرکت Rapid SSL در ایران آمادگی خود را جهت ارائه انواع لیسانسهای قابل ارائه در این زمینه اعلام می دارد.
Isp متوجه میشه کدوم سایت رو لود کردین اما متوجه نمیشه چه چیزی مبادله کردین مگر اینکه به کلید سرور دسترسی پیدا کنه
هزینه بستگی به نوع ssl داره که انتخاب میکنید
منظور از مبادله چیه ؟ و این که برای یه سایت فی ل تر شده میشه https گرفت ؟
و این که نوع ssl چه طوری باید باشه که هزینه رو تعیین کنه ؟
خیر https (تحت عنوان تونلینگ) امنیت مناسبی نداره و با برنامه های sniffer ها میشه به راحتی سایت هایی که کاربران بازدید میکنند مشاهده کرد
اما اگر استفاده از این موضوع به عنواک کد گذاری اطلاعات تحت وب هست امنیت مناسبی ارائه میده
موفق و موید باشید
مبادله : ارسال و دریافت اطلاعاتنقل قول:
نوشته اصلی توسط shazo
کاری با ***** بودن با نبودن نداره فقط اگر آی آر هست دامنه باید جایی باشه که با تحریم ایران مشکل نداشته باشه
هزینه اس اس ال بستگی به نوع ، کمپانی ، خرید از چه کسی ؟
به موارد بالا بستگی داره و به شکل کلی 4 نوع سرتیسفیکیت داریم که معمولا از نوع معمولی استفاده میشه مگر برای افرادی که نیاز بهش داشته باشن چون مدلهای دیگش هزینهای بالایی داره مثل ویلدکارت که یکی از کارایی هاش اینه که دامنه و زیر دامنه هارو پوشش میده و تفاوت قیمتش با معمولی حدود 150 دلاره !
فک نکنم کنظور ایشون استفاده برای تونلینگ باشهنقل قول:
نوشته اصلی توسط allbert
حق با شماست منظور ایشون برای سایت هستنقل قول:
نوشته اصلی توسط tizparvaz
خوب با توجه به گفته های دوستان این Cert از 20 تا 400 $ قیمت های متفاوت داره که وابسته به قیمت امنیت بیشتری ارائه میشه
فقط من شنیده بودم نمیشه برای دامنه ای که فی ل تر شده ssl گرفت
در موردsniffer هم میشه بیشتر توضیح بدین.. مرسی
در مورد اسنیف که مطلب زیاد هست اما برای هک ssl سایت ها هم از متد ssl strip و چند متد دیگه استفاده میشه
بله در مورد قیمت درسته و البته تو بعضی از انواعش هیچ فرقی روی امنیت نداره و فقط به خاطر کارایی قیمت بالاتری داره مثلا نوعی از اس اس ال که دارای تاییدیه هست و نام شرکت در کنار اس اس ال میخوره گرونترین نوع اس اس ال هست و باید کمپانی ثبت شده بین المللی باشید تا بهتون بدننقل قول:
نوشته اصلی توسط allbert
منظورم از تاییدیه لوگووی تایید نیستا در کنار یو آر ال داخل یک کادر گاها سبز رنگ تاییدیه میخوره نه لوگو و غیره که داخل صفحات سایت قرار داده میشه
مثال : https://www.2checkout.com/