امنیت https ةا چه حده ؟

[shazo]

سلام دوستان یه سوال داشتم

امنیت https تا چه حده ؟ آیا سایتی رو با https باز کنیم مثلا isp متوجه میشه ؟

ممنون

و این که هزیه https کردن یه سایت چقدره ؟

[tizparvaz]

مکانیزم کاری SSL:
با استفاده از پروتکل SSL، تبادل اطلاعات ميان مرورگر و سايتي که در حال مرور شدن است، بوسيله کليد هاي خصوصي (private key) کد مي شود و چنانچه در طول مسير اطلاعات شنود شود، قابل استفاده نخواهد بود. بنابراين به خوبي مي توان از اين پروتکل براي کاربردهاي تجاري استفاده کرد. در حال حاضر بسياري از وب سايت ها علاوه بر پروتکل معمول http از SSL نيز حمايت مي کنند و شما مي توانيد براي دسترسي امن به اطلاعات اين سايت ها از طريق يک لينک SSL ، از https استفاده کنيد.
از جمله کاربردهای SSL می توان به استفاده در بخش ورود رمز و اطلاعات کاربری سایتها (همانند آنچه در ایران وب استفاده شده است)، حفاظت صفحات و اطلاعات مورد نظر در بانکها، پورتالهای نیازمند به اطلاعات حساس و ... نام برد.
ایران وب به عنوان فروشنده پروتکل SSL از شرکت Rapid SSL در ایران آمادگی خود را جهت ارائه انواع لیسانسهای قابل ارائه در این زمینه اعلام می دارد.

[MOHAMMAD MOHSEN]

Isp متوجه میشه کدوم سایت رو لود کردین اما متوجه نمیشه چه چیزی مبادله کردین مگر اینکه به کلید سرور دسترسی پیدا کنه

هزینه بستگی به نوع ssl داره که انتخاب میکنید

[shazo]

منظور از مبادله چیه ؟ و این که برای یه سایت فی ل تر شده میشه https گرفت ؟

و این که نوع ssl چه طوری باید باشه که هزینه رو تعیین کنه ؟

[allbert]

خیر https (تحت عنوان تونلینگ) امنیت مناسبی نداره و با برنامه های sniffer ها میشه به راحتی سایت هایی که کاربران بازدید میکنند مشاهده کرد
اما اگر استفاده از این موضوع به عنواک کد گذاری اطلاعات تحت وب هست امنیت مناسبی ارائه میده

موفق و موید باشید

[tizparvaz]

منظور از مبادله چیه ؟ و این که برای یه سایت فی ل تر شده میشه https گرفت ؟

و این که نوع ssl چه طوری باید باشه که هزینه رو تعیین کنه ؟

مبادله : ارسال و دریافت اطلاعات
کاری با ***** بودن با نبودن نداره فقط اگر آی آر هست دامنه باید جایی باشه که با تحریم ایران مشکل نداشته باشه
هزینه اس اس ال بستگی به نوع ، کمپانی ، خرید از چه کسی ؟
به موارد بالا بستگی داره و به شکل کلی 4 نوع سرتیسفیکیت داریم که معمولا از نوع معمولی استفاده میشه مگر برای افرادی که نیاز بهش داشته باشن چون مدلهای دیگش هزینهای بالایی داره مثل ویلدکارت که یکی از کارایی هاش اینه که دامنه و زیر دامنه هارو پوشش میده و تفاوت قیمتش با معمولی حدود 150 دلاره !

[tizparvaz]

خیر https (تحت عنوان تونلینگ) امنیت مناسبی نداره و با برنامه های sniffer ها میشه به راحتی سایت هایی که کاربران بازدید میکنند مشاهده کرد
اما اگر استفاده از این موضوع به عنواک کد گذاری اطلاعات تحت وب هست امنیت مناسبی ارائه میده

موفق و موید باشید

فک نکنم کنظور ایشون استفاده برای تونلینگ باشه

[allbert]

فک نکنم کنظور ایشون استفاده برای تونلینگ باشه

حق با شماست منظور ایشون برای سایت هست

خوب با توجه به گفته های دوستان این Cert از 20 تا 400 $ قیمت های متفاوت داره که وابسته به قیمت امنیت بیشتری ارائه میشه

[shazo]

فقط من شنیده بودم نمیشه برای دامنه ای که فی ل تر شده ssl گرفت

در مورد

sniffer هم میشه بیشتر توضیح بدین.. مرسی

[allbert]

در مورد اسنیف که مطلب زیاد هست اما برای هک ssl سایت ها هم از متد ssl strip و چند متد دیگه استفاده میشه