2
Может ли кто-нибудь рассказать мне о SSL и как его можно использовать для защиты веб-сайта?Что такое ssl и как я могу использовать, чтобы сделать мой сайт безопасным?
A
ответ
3
SSL - это метод шифрования, позволяющий безопасно отправлять данные по http. Если вы видели сайт с https: // в начале, это означает, что он использует SSL. Чтобы использовать ssl для защиты вашего собственного сайта, вам нужен хостинг, который его поддерживает (в большинстве случаев), вам нужно приобрести сертификат SSL от центра подписания (пример Verisign), и вам нужно записать в свое веб-приложение, чтобы переключиться на ssl при необходимости.
2
SSL не защищает ваш сайт - он просто шифрует поток информации между сервером и браузером. Несмотря на SSL, вы все равно будете уязвимы для сценариев Cross Site Scripting, неидентифицированных запросов и т. Д.
Ваш вопрос лучше подходит для serverfault.com –
http://en.wikipedia.org/wiki/Transport_Layer_Security –
В частности обратите внимание, что он не делает ваш * сайт * безопасным, только соединение * между * вашим сайтом и клиентом. SSL не сделает ничего, чтобы защитить вас от SQL-инъекций, XSS, XSRF и т. Д. – bobince