Forskel mellem versioner af "Opsætning af webserver med HTTPS og flere domæner"
KS (diskussion | bidrag) (Oprettede siden med 'Ved at kryptere kan man sikre en rimelig grad af beskyttelse mod at der lyttes med på kommunikationsforbindelsen. Det vil dog stadigt være muligt at se hvilke to maskiner ...') |
KS (diskussion | bidrag) |
||
| Linje 3: | Linje 3: | ||
Google siger at de vil give websider der bruger kryptering en bedre placering ved søgninger. | Google siger at de vil give websider der bruger kryptering en bedre placering ved søgninger. | ||
| − | Man kan sætte en webserver op til at bruge krypteret kommunikation vila HTTPS-protokollen, som blot er en HTTP-protokol over en krypteret forbindelse. Man skal køre TLS, ikke SSL version 2 eller 3. | + | Man kan sætte en webserver op til at bruge krypteret kommunikation vila HTTPS-protokollen, som blot er en HTTP-protokol over en krypteret forbindelse. Man skal køre TLS, ikke SSL version 2 eller 3, som har sikkerhedsproblemer. |
I Apache-serveren kan man gøre følgende: (mangler beskrivelse) | I Apache-serveren kan man gøre følgende: (mangler beskrivelse) | ||
| − | Man kan sætte Apache op til at køre HTTPS med flere domæner (vhosts). Dette kan bl.a gøres med SNI - | + | Man kan sætte Apache op til at køre HTTPS med flere domæner (vhosts). Dette kan fra Apache 2.2.12 bl.a gøres med SNI - Server Name Identification, som er en udvidelse til TLS protokollen, hvor man ved oprettelsen af den krypterede forbindelse afgør hvilket domæne og dermed hvilket certifikat der benyttes. |
| + | |||
| + | Dette kan bl.a. gøre i nyere udgaver af Debian, Ubuntu og Red Hat/Centos, men ikke Red Hat/Centos 5. | ||
(mangler beskrivelse) | (mangler beskrivelse) | ||
Versionen fra 3. maj 2015, 00:03
Ved at kryptere kan man sikre en rimelig grad af beskyttelse mod at der lyttes med på kommunikationsforbindelsen. Det vil dog stadigt være muligt at se hvilke to maskiner (ip-numre) der taler med hinanden.
Google siger at de vil give websider der bruger kryptering en bedre placering ved søgninger.
Man kan sætte en webserver op til at bruge krypteret kommunikation vila HTTPS-protokollen, som blot er en HTTP-protokol over en krypteret forbindelse. Man skal køre TLS, ikke SSL version 2 eller 3, som har sikkerhedsproblemer.
I Apache-serveren kan man gøre følgende: (mangler beskrivelse)
Man kan sætte Apache op til at køre HTTPS med flere domæner (vhosts). Dette kan fra Apache 2.2.12 bl.a gøres med SNI - Server Name Identification, som er en udvidelse til TLS protokollen, hvor man ved oprettelsen af den krypterede forbindelse afgør hvilket domæne og dermed hvilket certifikat der benyttes.
Dette kan bl.a. gøre i nyere udgaver af Debian, Ubuntu og Red Hat/Centos, men ikke Red Hat/Centos 5.
(mangler beskrivelse)
