"We are back" « oc.at

sichere Verbindung

Forum Index > Software > Coding Stuff

irreversible 06.12.2003 - 12:18 631 3
Posts

irreversible

oberspammer
Avatar
Registered: Mar 2001
Location: 2524
Posts: 1058
06.12.2003 - 12:18
grundsätzlich geht es darum, dass firmen daten über verschiedene verwendete messgeräte etc per formular in eine datenbank eintragen sollen. in der datenbank werden die daten verschlüsselt abgespeichert, jedoch bräuchte ich eine sichere verbindung vom formular in die datenbank. ssl hab ich mir überlegt, ist aber viel zu teuer ... gibts da irgendwelche freeware alternativen (keys selber generieren etc.)? im prinzip sind homepage und daten nicht wirklich angriffsgefährdet, jedoch sollte das ganze auf wunsch des chefs einigermaßen sicher aufgebaut sein (eh klor).

die firma hat einen eigenen server, also am installieren zusätzlicher software etc solls nicht scheitern. so wies derzeit ausschaut, is der webserver leider ein windows 2003 server mit iis. ev kann ich ihn noch zu einer debian kiste überreden, aber vorerst is er von microsoft sehr überzeugt

hat wer ideen, wie ich das ganze halbwegs günstig bis gratis lösen kann?

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
06.12.2003 - 12:51
du kannst auch ein selfsigned certifikat ganz einfach und kostenlos generieren (ssleay, openSSL) - wenn die firma mehrere verschlüsselte dienste anbieten will, kann man sich auch überlegen eine eigene CA einzurichten.

weils keine durch eine root-CA signiertes certifikat ist, werden die user beim ersten connect gefragt, ob sie dem certifikat vertrauen wollen - oder du installierst ihnen dein CA-key.

http://www.pseudonym.org/ssl/ssl_cook.html
http://linux.nbs.at/SSLLeavy_cookbook/ssl_cook.html
http://www.fz-juelich.de/zam/unicor...ertificates.htm
how do I create a test certificate? http://www.apache-ssl.org/

irreversible

oberspammer
Avatar
Registered: Mar 2001
Location: 2524
Posts: 1058
06.12.2003 - 13:16
thx, werds mir im nächsten dienst genauer durchschaun :)

Oculus

void
Avatar
Registered: Jun 2001
Location: schlafzimmer
Posts: 856
07.12.2003 - 10:30
warum die daten nicht einfach über eine normale verbindung mit pgp schicken?
sollte sich in jedes cgi einbauen lassen
und freeware-pgp gibts auch genug, siehe sourceforge.net

wäre auch eine alternative
All times are GMT +1 hour. The time now is 21:33.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
DLSS / FSR / NIS / XeSS - Upscaling Technologien
21:25 Vinci
Der Gaming-Schnäppchen-Thread
20:50 wergor
Hausbau Thread
20:25 CyQuest
Mouse: P.I. For Hire
19:51 SuperDuper
[Kino] Mortal Kombat 2
19:10 Wyrdsom
oc.at Schnäppchen - Sammelthread (Teil 2)
18:34 charmin
Latest News
Eine letzte Chance für das WEP?
21.09. mat
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2026
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.025 seconds (SQL-time: 0.022 seconds, 22 queries)
sponsored by www.nessus.at