usa
SSL que es el más común y lo puedes notar al iniciar sesión en gmail por ejemplo.
lo único que debes hacer es configurar el modulo de openSSL en apache y generar un certificado de llave pública, el cliente solo necesita un navegador compatible y la mayoría de los mismos ya están capacitados para ello.
es gratis, pero un certificado no autenticado automáticamente es marcado como "certificado web no confiable" por el navegador,
esto no resta seguridad pero advierte al cliente que no es confiable, para hacerlo confiable simplemente debes de pagar por un certificado autenticado, en
verysign por ejemplo y otros.
el uso de SSL aunque gratis es muy difícil de romper, si es para una intranet es perfecto, simplemente notificar un memorando al personal para que acepten el certificado, pero si es una web online, tendrás que pagar un certificado para que confíen en él y el navegador no lo discrimine
