соединение клиент-сервер с шифрованием HTTP

Всем привет,
Я пишу код для пула, но я уверен, что некоторые сведения необходимо передать в защищенном соединении с сервером. Большинство бассейнов используют сертификат SSL, чтобы соединение обеспечить: сколько это может стоить? Сначала я думал, что я мог бы использовать для шифрования Javacript с УВХ2 поля пароля в форме перед отправкой его на сервер, но есть и другие сведения, которые я не могу отправить в зашифрованном виде, как Bitcoin адрес каждого пользователя. Так что я нашел это но я не очень уверен, об этом. Там другие способы? Который лучший?

Благодаря,
turlando.

Это зависит от того, где вы решили купить сертификат.

StartSSL (http://www.startssl.com/) Предоставляет бесплатные SSL сертификаты. Их сертификат корневого центра сертификации принимается всеми браузерами, насколько я знаю.
Их дешевый оплаченный за сертификат стоит $ 60 и действительна в течение 2-х лет. (Это не так дорого, имхо)

Цитата: Stormtrooper42 от 11 июня 2011 года, 3:49:45 PM

StartSSL (http://www.startssl.com/) Предоставляет бесплатные SSL сертификаты.

Как самоподписанный сертификат? И так совершенно бесполезно?

Неа, Oни подписать его. Они является центром сертификации.

Вы можете использовать SSL без платного сертификата. учитывая пользователи доверяют свой некоммерческий апробированы серт.

Цитата: Stormtrooper42 от 11 июня 2011 года, 3:59:00 PM

Неа, Oни подписать его. Они является центром сертификации.

Бесплатно? Я не так много знаю о сертификатах.

Да, их основной сертификат ISR бесплатно.

С их FAQ:

Цитата: StartCom

90.) Почему Сертификаты класса 1 бесплатно?
Философия StartCom руководствуется принципом, что наши услуги тарифицируются в соответствии с усилиями, мы должны инвестировать. Поскольку Сертификаты класса 1 домена и / или адрес электронной почты проверяются только и процесс осуществляется в основном с помощью электронных и автоматизированных средств, StartCom не применяет никаких сборов для этого типа сертификации. StartCom начал сертификационный орган несколько лет назад с целью обеспечить бесплатный цифровой сертификат и принял уникальную бизнес-модель, ранее неизвестную в этой отрасли.

Я предлагаю вам взглянуть на их веб-сайте: StartSSL ™ Сравнительная таблица

Цитата: Stormtrooper42 от 11 июня 2011 года, 4:18:20 PM

Да, их основной сертификат ISR бесплатно.

С их FAQ:

Цитата: StartCom

Я предлагаю вам взглянуть на их веб-сайте: StartSSL ™ Сравнительная таблица

Я вижу, что я не думать Мне действительно нужно то, что бесплатная версия не предлагает. Единственное, что я нахожусь в сомнении, является уровень проверки: какие классовые два или три, чем согласуется один класс?

Проверка Class1 оценку ваших доменное имя. (Они делают это, посылая вам ссылку проверочной postmaster@yourdomain.com или подобный адрес.)
Проверка Class2 оценку ваших идентичность. (Вы должны послать им фотографию вашего удостоверения личности).

Теперь, насколько шифрование, то я не думаю, что есть разница между различными классами.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Я не использовал ни одного из своих сертификатов сам. (Тем не менее, за исключением их сертификата клиента.)

Цитата: Хамди от 11 июня 2011 года, 4:02:03 PM

которые делают все, что вы делаете, бесполезно, потому что кто-то может [например. не только один] может перехватить / прокси вам трафик, перенаправив.
вот почему / как подписание / ПКА / PCS работы и почему вы на самом деле нужно "оплаченный" сертификат.

Цитата: Basiley от 11 июня 2011 года, 7:21:18 PM

Цитата: Хамди от 11 июня 2011 года, 4:02:03 PM

Как вы предлагаете мне StartSSL или другой еще?

Я думаю, что он имел в виду самоподписанными сертификатов, которые вы можете создать сами.
Эти сертификаты заставляют ваш браузер отображать предупреждение (предупреждение и Firefox довольно разубеждающее), потому что они не являются безопасными (они уязвимы для человек посередине атак).

StartSSL "класс 1" сертификаты, хотя и бесплатно, подписываются сертификации (StartCom), и не показывать никакого предупреждения в вашем веб-браузере. (Они не уязвимы для человека-в-центра).

Цитата: Stormtrooper42 от 12 июня 2011 года, 9:14:05 AM

Ага.
но до тех пор, как типичный угонщик, который часто федералы / ИСП, может / может захватить вас ИСП, он может имитировать CA деятельность тоже с помощью измененного браузера бинарного обновления. нет никакого способа, чтобы бороться с этим, чем применять как IPv6 развертывания / использование для любого вида критически важных / общество критичных / выживания критической intrastructure / сети с принудительной крипто и DNSSec тоже, в то время как не неуязвимы, но шаг вперед ,

11 июня 2011, 3:29:26 PM	# 1
turlando Сообщений: 98 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Взлом Биткоин адресов. 500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Всем привет, Я пишу код для пула, но я уверен, что некоторые сведения необходимо передать в защищенном соединении с сервером. Большинство бассейнов используют сертификат SSL, чтобы соединение обеспечить: сколько это может стоить? Сначала я думал, что я мог бы использовать для шифрования Javacript с УВХ2 поля пароля в форме перед отправкой его на сервер, но есть и другие сведения, которые я не могу отправить в зашифрованном виде, как Bitcoin адрес каждого пользователя. Так что я нашел это но я не очень уверен, об этом. Там другие способы? Который лучший? Благодаря, turlando.

11 июня 2011, 3:49:45 PM	# 2
WilliamJohnson Сообщений: 47 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Получил 1806 Биткоинов Реальная история. Это зависит от того, где вы решили купить сертификат. StartSSL (http://www.startssl.com/) Предоставляет бесплатные SSL сертификаты. Их сертификат корневого центра сертификации принимается всеми браузерами, насколько я знаю. Их дешевый оплаченный за сертификат стоит $ 60 и действительна в течение 2-х лет. (Это не так дорого, имхо)

11 июня 2011, 3:55:13 PM	# 3
turlando Сообщений: 98 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Stormtrooper42 от 11 июня 2011 года, 3:49:45 PM StartSSL (http://www.startssl.com/) Предоставляет бесплатные SSL сертификаты. Как самоподписанный сертификат? И так совершенно бесполезно?

11 июня 2011, 3:59:00 PM	# 4
WilliamJohnson Сообщений: 47 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Неа, Oни подписать его. Они является центром сертификации.

11 июня 2011, 4:02:03 PM	# 5
Хамди Сообщения: 714 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Вы можете использовать SSL без платного сертификата. учитывая пользователи доверяют свой некоммерческий апробированы серт.

11 июня 2011, 4:11:52 PM	# 6
turlando Сообщений: 98 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Stormtrooper42 от 11 июня 2011 года, 3:59:00 PM Неа, Oни подписать его. Они является центром сертификации. Бесплатно? Я не так много знаю о сертификатах.

11 июня 2011, 4:18:20 PM	# 7
WilliamJohnson Сообщений: 47 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Да, их основной сертификат ISR бесплатно. С их FAQ: Цитата: StartCom 90.) Почему Сертификаты класса 1 бесплатно? Философия StartCom руководствуется принципом, что наши услуги тарифицируются в соответствии с усилиями, мы должны инвестировать. Поскольку Сертификаты класса 1 домена и / или адрес электронной почты проверяются только и процесс осуществляется в основном с помощью электронных и автоматизированных средств, StartCom не применяет никаких сборов для этого типа сертификации. StartCom начал сертификационный орган несколько лет назад с целью обеспечить бесплатный цифровой сертификат и принял уникальную бизнес-модель, ранее неизвестную в этой отрасли. Я предлагаю вам взглянуть на их веб-сайте: StartSSL ™ Сравнительная таблица

11 июня 2011, 4:32:59 PM	# 8
turlando Сообщений: 98 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Stormtrooper42 от 11 июня 2011 года, 4:18:20 PM Да, их основной сертификат ISR бесплатно. С их FAQ: Цитата: StartCom 90.) Почему Сертификаты класса 1 бесплатно? Философия StartCom руководствуется принципом, что наши услуги тарифицируются в соответствии с усилиями, мы должны инвестировать. Поскольку Сертификаты класса 1 домена и / или адрес электронной почты проверяются только и процесс осуществляется в основном с помощью электронных и автоматизированных средств, StartCom не применяет никаких сборов для этого типа сертификации. StartCom начал сертификационный орган несколько лет назад с целью обеспечить бесплатный цифровой сертификат и принял уникальную бизнес-модель, ранее неизвестную в этой отрасли. Я предлагаю вам взглянуть на их веб-сайте: StartSSL ™ Сравнительная таблица Я вижу, что я не думать Мне действительно нужно то, что бесплатная версия не предлагает. Единственное, что я нахожусь в сомнении, является уровень проверки: какие классовые два или три, чем согласуется один класс?

11 июня 2011, 5:02:47 PM	# 9
WilliamJohnson Сообщений: 47 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Проверка Class1 оценку ваших доменное имя. (Они делают это, посылая вам ссылку проверочной postmaster@yourdomain.com или подобный адрес.) Проверка Class2 оценку ваших идентичность. (Вы должны послать им фотографию вашего удостоверения личности). Теперь, насколько шифрование, то я не думаю, что есть разница между различными классами. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Я не использовал ни одного из своих сертификатов сам. (Тем не менее, за исключением их сертификата клиента.)

11 июня 2011, 7:21:18 PM	# 10
Basiley Сообщений: 42 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Хамди от 11 июня 2011 года, 4:02:03 PM Вы можете использовать SSL без платного сертификата. учитывая пользователи доверяют свой некоммерческий апробированы серт. которые делают все, что вы делаете, бесполезно, потому что кто-то может [например. не только один] может перехватить / прокси вам трафик, перенаправив. вот почему / как подписание / ПКА / PCS работы и почему вы на самом деле нужно "оплаченный" сертификат.

12 июня 2011, 7:30:22 AM	# 11
turlando Сообщений: 98 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Basiley от 11 июня 2011 года, 7:21:18 PM Цитата: Хамди от 11 июня 2011 года, 4:02:03 PM Вы можете использовать SSL без платного сертификата. учитывая пользователи доверяют свой некоммерческий апробированы серт. которые делают все, что вы делаете, бесполезно, потому что кто-то может [например. не только один] может перехватить / прокси вам трафик, перенаправив. вот почему / как подписание / ПКА / PCS работы и почему вы на самом деле нужно "оплаченный" сертификат. Как вы предлагаете мне StartSSL или другой еще?

12 июня 2011, 9:14:05 AM	# 12
WilliamJohnson Сообщений: 47 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Я думаю, что он имел в виду самоподписанными сертификатов, которые вы можете создать сами. Эти сертификаты заставляют ваш браузер отображать предупреждение (предупреждение и Firefox довольно разубеждающее), потому что они не являются безопасными (они уязвимы для человек посередине атак). StartSSL "класс 1" сертификаты, хотя и бесплатно, подписываются сертификации (StartCom), и не показывать никакого предупреждения в вашем веб-браузере. (Они не уязвимы для человека-в-центра).

13 июня 2011, 3:23:13 AM	# 13
Basiley Сообщений: 42 Цитировать по имени цитировать ответ	Re: шифрованное соединение клиент-сервер HTTP Цитата: Stormtrooper42 от 12 июня 2011 года, 9:14:05 AM Я думаю, что он имел в виду самоподписанными сертификатов, которые вы можете создать сами. Эти сертификаты заставляют ваш браузер отображать предупреждение (предупреждение и Firefox довольно разубеждающее), потому что они не являются безопасными (они уязвимы для человек посередине атак). StartSSL "класс 1" сертификаты, хотя и бесплатно, подписываются сертификации (StartCom), и не показывать никакого предупреждения в вашем веб-браузере. (Они не уязвимы для человека-в-центра). Ага. но до тех пор, как типичный угонщик, который часто федералы / ИСП, может / может захватить вас ИСП, он может имитировать CA деятельность тоже с помощью измененного браузера бинарного обновления. нет никакого способа, чтобы бороться с этим, чем применять как IPv6 развертывания / использование для любого вида критически важных / общество критичных / выживания критической intrastructure / сети с принудительной крипто и DNSSec тоже, в то время как не неуязвимы, но шаг вперед ,

Заголовок