"We are back" « oc.at

sichere Verbindung

Forum Index > Software > Coding Stuff

irreversible 06.12.2003 - 12:18 566 3
Posts

irreversible

oberspammer
Avatar
Registered: Mar 2001
Location: 2524
Posts: 1058
06.12.2003 - 12:18
grundsätzlich geht es darum, dass firmen daten über verschiedene verwendete messgeräte etc per formular in eine datenbank eintragen sollen. in der datenbank werden die daten verschlüsselt abgespeichert, jedoch bräuchte ich eine sichere verbindung vom formular in die datenbank. ssl hab ich mir überlegt, ist aber viel zu teuer ... gibts da irgendwelche freeware alternativen (keys selber generieren etc.)? im prinzip sind homepage und daten nicht wirklich angriffsgefährdet, jedoch sollte das ganze auf wunsch des chefs einigermaßen sicher aufgebaut sein (eh klor).

die firma hat einen eigenen server, also am installieren zusätzlicher software etc solls nicht scheitern. so wies derzeit ausschaut, is der webserver leider ein windows 2003 server mit iis. ev kann ich ihn noch zu einer debian kiste überreden, aber vorerst is er von microsoft sehr überzeugt

hat wer ideen, wie ich das ganze halbwegs günstig bis gratis lösen kann?

atrox

in fairy dust... I trust!
Avatar
Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782
06.12.2003 - 12:51
du kannst auch ein selfsigned certifikat ganz einfach und kostenlos generieren (ssleay, openSSL) - wenn die firma mehrere verschlüsselte dienste anbieten will, kann man sich auch überlegen eine eigene CA einzurichten.

weils keine durch eine root-CA signiertes certifikat ist, werden die user beim ersten connect gefragt, ob sie dem certifikat vertrauen wollen - oder du installierst ihnen dein CA-key.

http://www.pseudonym.org/ssl/ssl_cook.html
http://linux.nbs.at/SSLLeavy_cookbook/ssl_cook.html
http://www.fz-juelich.de/zam/unicor...ertificates.htm
how do I create a test certificate? http://www.apache-ssl.org/

irreversible

oberspammer
Avatar
Registered: Mar 2001
Location: 2524
Posts: 1058
06.12.2003 - 13:16
thx, werds mir im nächsten dienst genauer durchschaun :)

Oculus

void
Avatar
Registered: Jun 2001
Location: schlafzimmer
Posts: 856
07.12.2003 - 10:30
warum die daten nicht einfach über eine normale verbindung mit pgp schicken?
sollte sich in jedes cgi einbauen lassen
und freeware-pgp gibts auch genug, siehe sourceforge.net

wäre auch eine alternative
All times are GMT +1 hour. The time now is 02:38.
Anmeldung

Noch keinen Account?
Jetzt registrieren.

New Posts
Today's Active Threads
[Kino] F1 (2025)
01:41 NeseN
overclocked Pizza
23:50 BlueAngel
Donald Trump
23:45 BlueAngel
Kill Bill Vol.2
23:33 whitegrey
[Kino] Running Man (Glen Powell)
23:30 Saga
Mindfactory könnte vor der Insolvenz stehen
22:11 Longbow
Latest News
overclockers.at is back!
25.01. mat
User of the Month: disposableHero
28.10. WONDERMIKE
Neues Unterforum: Artificial Intelligence
10.08. WONDERMIKE
Erweiterung unseres Suche / Biete / Tausche Markplatzes: Alles außer Hardware!
07.04. WONDERMIKE
User of the Moment: Viper780
04.05. böhmi
Archives: News Articles
Links

Partners:
» Gamers.at
» Notebookcheck.com

L E F T B A R
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz
© all rights reserved by overclockers.at 2000-2025
overclockers.at v4.thecommunity based on vBulletin 2.2.5
Page generated in 0.035 seconds (SQL-time: 0.031 seconds, 25 queries)
sponsored by www.nessus.at