Sichere Websites - SSL

[honda_s2000]

Hallo
Mich würde interessieren, wie man eine Website entwickeln kann, die per SSL verschlüsselt wird. Diese wäre also somit über https:// erreichbar. Ist das auch abhängig vom Webhoster?

Gruss

[Thomas]

moin und willkommen im TP

für ssl-Verschlüsselung brauchst du maßgeblich zwei Dinge:

- ein ssl-Zertifikat, das musst du kaufen, z.B. bei Verisign oder günstiger bei Thawte

- um das Zertifikat auf dem Server zu installieren, brauchst du für die Domain eine eigene IP - in dem Moment ist dein Hoster gefragt, ob und zu welchen Konditionen er dir das einrichtet

[heatseeker]

Habe mich mit dem Thema noch nie beschäftig. Heisst das wenn man 2 Domains auf eine IP hat geht das ganze schon nicht mehr?

[Thomas]

yep, ein (einfaches) Zertifikat ist immer an eine Domain auf einer IP gekoppelt.

Für entsprechend mehr Kohle kann man aber natürlich auch Zertifikate kaufen, die mehrere Domains "zertifizieren"

[heatseeker]

OK, thx...
Was bringt es effektiv?
Also ausser dem Kunden Sicherheit zu suggerieren?

[steffenk]

natürlich geht das auch mit einer ip - man kann die auch für normales http nutzen.
Der Server (z.B.Apache) muss entsprechend konfiguriert sein, da ssl auf einem anderen port läuft.
Die Webseite selber hat nichts damit zu tun, sie ist ganz normal - das ssl-Protokoll selber sorgt für die verschlüsselung.
Man muss sich auch nicht unbedingt ein Zertifikat kaufen, man kann sich auch eigene Zertifikate erstellen. Das führt halt zu der Meldung bei den Usern "unbekanntes Zertifikat". Akzeptiert der User das Zertifikat, funktioniert alles wie gewünscht.

Xampp ist für ssl konfiguriert, da kann man sich das anschauen.
(z.B. https://localhost)

[honda_s2000]

Ok, vielen Dank für die Infos.
Werde mich da mal über die Kosten informieren.

Gruss