Должен ли я получить Apache без ssl или с открытым ssl? Может кто-нибудь сказать мне, что такое SSL?

Question

Я ищу серверное программное обеспечение и выбрал Apache, но я вижу две разные версии HTTP-сервера Apache - одну с SSL и одну без.Я читал об этом, и это звучит важно, но я до сих пор точно не знаю, что это такое и нужно ли мне это просто для размещения веб-сайта.Какую версию я должен получить?

Answer 1

SSL (Secure Sockets Layer) - это механизм шифрования по HTTP, который позволяет отправлять конфиденциальную или конфиденциальную информацию через Интернет клиенту и наоборот, не опасаясь, что данные будут перехвачены какой-либо третьей стороной.

Если на вашем веб-сайте требуется, чтобы пользователь предоставил какую-либо личную или конфиденциальную информацию, рекомендуется использовать SSL.Вам нужно будет получить сертификат от доверенного органа (который может подтвердить, что ваш веб-сайт является подлинным) и настроить Apache (с SSL).

Если ваш веб-сайт - это просто набор страниц и другой информации, и тамнет обмена конфиденциальной информацией, вы можете установить Apache без SSL.

Answer 2

Собираетесь ли вы просить своих пользователей отправлять ЛЮБОЙ вид конфиденциальной информации из их браузера на ваш сайт? Тогда используйте SSL. Имейте в виду, однако, что если это общедоступный сайт, вы захотите получить свой SSL-сертификат от доверенного корневого центра, чтобы пользователь не предупреждал о просроченных / недействительных / неподписанных SSL-сертификатах.

Если ничего не отправлено, вы должны быть в порядке.

Answer 3

OpenSSL - это реализация протоколов SSL и TLS с открытым исходным кодом. mod_ssl - это пакет, который предоставляет криптографию для Apache через SSL и TLS. SSL и TLS определяют, как безопасно шифровать и отправлять конфиденциальную информацию по HTTP.

Если ваш веб-сайт будет собирать конфиденциальную информацию, такую ​​как номера кредитных карт, вам следует установить двоичный файл с помощью openssl, в противном случае выберите Win32 Binary без crpto.

Источник: http://molecularsciences.org/articles/should_I_choose_apache_with_or_without_ssl