powered by simpleCommunicator - 2.0.50     © 2025 Programmizd 02
Форумы / Java [игнор отключен] [закрыт для гостей] / SSL manuals wanted
11 сообщений из 11, страница 1 из 1
SSL manuals wanted
    #32360148
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Возник вопрос использования HTTPS - SSL в приложении:
HTML (apache) + JSP (resin -- mod_caucho)

в связи с этим разыскиваются наиболее _качественные_ доки/мануалы описывающие использование этой технологии
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32360381
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
apache version = 2
platform = win32 (NT5)
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32361735
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
http://www.caucho.com/resin-3.0/security/ssl.xtp

Не точто бы у-ля-ля, но вроде понятно :)
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32361892
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
я это практически сразу прочитал, все равно ощущается недостаток...

кстати, про генерацию ключей хорошо написано здесь
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32361918
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
небольшой лог:

... исходник apache2 упорно не собирается под win32 с mod_ssl (что нетрудно обойти взяв собранный, правда не у апача), кроме того там нет так необходимого sign.sh, но он есть в сырцах
mod_ssl (который, заметим, выпускается только для apache 1.3), еще злит
недоделанность собираемого (слава богу) openssl, он явно не любит win32
и постоянно приходится явно указывать путь к конфигу...
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32361938
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А вариант с отказом от Apache и реализацией всего на Resin + JSSE не подходит? Винда крива :)
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32362034
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
хее, как раз про JSSE там (у каучи) было написано, что это гораздо более геморно нежели использование OpenSSL, можно попробовать и Resin+OpenSSL,
но:

1. apache2 -- достаточно хорошо работает на win33
2. по конфигурируемости как веб север апач лучче резины
3. openssl с апачем дольше (mod_ssl) -> меньше шансов для глюков + больше доков
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32362101
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Ну не знаю, как раз тут недавно с JSSE ковырялся, правда, по несколько иному поводу - всё ОК. А апач 1.3 работает в твоей конфигурации?
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32362151
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
не проверял
(это на крайний случай отложено, если нифига работать не будет)
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32363621
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Закрываем вопрос со следующим результатом:

сервер
Apache/2.0.46 (Win32) mod_ssl/2.0.46 OpenSSL/0.9.7b Resin/3.0.4

https
SSL v3.0 128Bit C4 (1024 bit RSA/SHA)

best practice:
http://www.gallowglass.org/
http://strict.spb.ru/ssl.html
http://www.multik.ru/linux/ispmailv2/?print=yes


далее в логи будет записано как поднять шифрование на нормальный уровень
в 4096 Бит :)
...
Рейтинг: 0 / 0
SSL manuals wanted
    #32363625
Фотография Ося
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а это можно админам показывать на семинаре

http://www.modssl.org/docs/apachecon2000/index.html
...
Рейтинг: 0 / 0
11 сообщений из 11, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / SSL manuals wanted
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]