Ver Mensaje Individual
  #5 (permalink)  
Antiguo 08/08/2009, 04:41
Avatar de HookerSP
HookerSP
 
Fecha de Ingreso: diciembre-2004
Mensajes: 983
Antigüedad: 19 años, 4 meses
Puntos: 12
Respuesta: Perdido con el SSL

1- Si quiero hacer dicha comunicación con SSL, tengo que poner algo especial en mi código PHP/html?

NO. SSL funciona a nivel de HTTP o HTTPS mejor dicho. Es HTTPS quien sabe si hay o no un servidor certificado y por tanto, en caso de haberlo, se inicia un dialogo entre cliente y servidor para establecer la contraseña de cifrado.

2-Cuáles son exactamente los pasos para crear una conexión SSL (no me refiero a los pasos que hace el própio protocolo, sino a qué pasos tengo que hacer como desarrollador para hacer funcionar una conexión SSL)?

Hay que CERTIFICAR el servidor y luego poner la URL empezando por HTTPS. El servidor se puede cartificar comprando un certificado con una Entidad Certificadora o creando tu propio certificado con el software adecuado. El problema de este segundo método es que a los clientes les saldrá un mensaje de "el servidor al que accede esta certificado por una CA que no es de confianza". Por lo demás en ambos casos se establece una contraseña de cifrado y se encriptan las comunicaciones. Yo personalmente no iniciaría una transacción económica contra un servidor que tiene un certificado propio.

Yo escribi un articulo sobre SSL, espero que te valga (http://www.isoauditores.es/como_func...rotocolo_.html)
Saludos Hooker