Estoy buscando un software de servidor y decidí utilizar Apache, pero veo dos versiones diferentes de Apache HTTP Server, una con SSL y otra sin él. He estado leyendo sobre esto y parece importante, pero aún no sé exactamente qué es y si lo necesito solo para alojar un sitio web. ¿Qué versión debería obtener?¿Debo obtener Apache sin ssl o con ssl abierto? ¿Puede alguien decirme qué es exactamente SSL?
Respuesta
¿Vas a pedir a sus usuarios enviar cualquier tipo de información sensible de su navegador a su sitio? Luego usa SSL. Sin embargo, tenga en cuenta que si se trata de un sitio público, querrá obtener su certificado SSL de una autoridad raíz de confianza para que no haya advertencias sobre los certificados SSL vencidos/no válidos/sin firmar.
Si no envía nada delicado, debería estar bien.
SSL (Secure Sockets Layer) es un mecanismo de encriptación sobre HTTP que le permite enviar información sensible o confidencial a través de Internet a un cliente y viceversa, sin temor a que los datos sean interceptados por un tercero.
Si su sitio web requiere que un usuario envíe ninguna información personal o confidencial, el uso de SSL es una buena idea. Necesitará obtener un certificado de una autoridad de confianza (que puede garantizar que su sitio web es genuino) y configurar Apache (con SSL).
Si su sitio web es sólo un conjunto de páginas y otra información y no hay intercambio de información confidencial, puede seguir adelante e instalar Apache, sin SSL.
OpenSSL es una implementación de código abierto de los protocolos SSL y TLS. mod_ssl es un paquete que proporciona criptografía para Apache a través de SSL y TLS. SSL y TLS especifican cómo cifrar de forma segura y enviar información confidencial a través de HTTP.
Si su sitio web estará recolectando información sensible como números de tarjetas de crédito, entonces usted debe instalar binario con OpenSSL lo contrario elegir Win32 Binary sin crpto.
Fuente: http://molecularsciences.org/articles/should_I_choose_apache_with_or_without_ssl
- 1. apache virtualhost SSL + no SSL
- 2. Apache-ssl vs mod_ssl
- 3. Apache ssl redirigir usando mod_rewrite
- 4. barato SSL vs SSL Caro
- 5. SSL/TLS sin certificados
- 6. npm install sin ssl
- 7. ¿Va sin certificados SSL?
- 8. Mismo servidor, SSL y no SSL
- 9. Apache Name Host virtual con SSL
- 10. SSL en Apache 2 con WSGI
- 11. Autenticación WCF SIN SSL
- 12. Convierte SSL .pem a .p12 con o sin OpenSSL
- 13. ¿Qué certificado SSL necesito?
- 14. ASIHTTPRequest: https con SSL
- 15. Certificado SSL
- 16. Tomcat detrás de Apache y SSL
- 17. SSL con Ruby on Rails
- 18. node.js, socket.io con SSL
- 19. C#: SSL con SocketAsyncEventArgs?
- 20. html5 Websocket con SSL
- 21. Excepción SSL HandShake
- 22. OpenID sobre SSL con certificado autofirmado
- 23. 2 vías SSL con CherryPy
- 24. Delphi e Indy con SSL
- 25. No se puede conectar a ssl
- 26. Usando libcurl & SSL
- 27. Cómo usar desactivar SSL
- 28. WCF Mono - BasicHttpBinding con SSL
- 29. Forzar SSL con expressjs 3
- 30. 502 Bad Gateway con nginx + apache + subversion + ssl (COPIA SVN)
La mitad de la pregunta no recibe respuesta –