Ssl

[Farookh_Bulsara]

Necisto su ayuda
Tengo un formulario echo en php q tiene q pasar por SSL,tengo instalado un certificado SSL en el host(estoy en godaddy),pero como hago q el formulario sea seguro?
me dicen q PHP no hace nada,q ssl es un protocolo ,entonces para q sirven las funciones OpenSSL de PHP?
En fin,como hago q ese formulario sea seguro?
Tengo q configurar el apache para q PHP use ssl? como lo hago?

[GatorV]

Como te comentaron PHP no hace nada ya que PHP se ejecuta en el servidor, el certificado SSL se instala a nivel protocolo y se accesa desde https.

El que entres por SSL no hace que tu formulario sea seguro, eso lo debes de programar tu, limpiando variables, evitando inyecciones etc.

SSL no es magia.

Saludos.

[Farookh_Bulsara]

entonces si ssl no hace seguro mis datos enviados,entonces como hago para q los datos enviados sean seguros? a mi me dijeron q eso lo hacia ssl

[GatorV]

SSL solo encrypta los datos entre el cliente y el servidor, nadamás, si te envian una cadena con inyección SQL, no importa si tienes o no SSL.

La protección de los datos en el server es lo que tienes que hacer a nivel de código, como te comento no hay cosas magicas para que todo funcione tienes que programar y modificar tus formularios para hacerlos más seguros.

Saludos.

[Farookh_Bulsara]

Ahhh,ok,ya entendi lo q tratas de decir
Por el momento no me interesa toda ese nivel de seguridad,inyecciones de sql,variables,etc; por el momento me interesa como hacer mi pagina para q sea "segura" usando SSL, me urge porfavor, ayudenme yendo directo al grano
Busque en el foro y no encontre temas q realmente aclaren como trabajar con SSL

[GatorV]

Como te comente desde PHP no puedes hacer nada, el SSL se instala y configura a nivel WebServer, asi que depende mucho del Servidor Web que uses.

Saludos.

[franco190453]

Farookh_Bulsara:


Una tipica configuracion para servidor Apache es asi ->

Code:
NameVirtualHost *:443

<VirtualHost *:443>
DocumentRoot /home/myUser/www/https
SSLEngine on
SSLCertificateFile /etc/httpd/conf/ssl.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
</VirtualHost>

<VirtualHost *:443>
ServerName myTestSite
DocumentRoot /home/myUser/www/myTestSite/https
SSLEngine on
SSLCertificateFile /etc/httpd/conf/ssl.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
</VirtualHost>

NameVirtualHost *:80

<VirtualHost *:80>
DocumentRoot /home/myUser/www
</VirtualHost>

<VirtualHost *:80>
ServerName myTestSite
DocumentRoot /home/myUser/www/myTestSite
</VirtualHost>

Tiene para SSL y para web normal.
No se exactamente si este o el foro de Apache Server es para esto.
De todas formas esta es la forma de proceder.

Saludos
Franco

P.S. Recuerda lo que ha explicado el amigo GatorV lo que php hace
especificamente a nivel de servidor.

[Farookh_Bulsara]

osea para q una pagina sea segura(pase por SSL) tiene q configurarse el apache como el ejemplo que me diste?solo es eso?

[GatorV]

Asi es, porque como te comente desde un inicio no tiene nada que ver con PHP, se hace 100% a nivel servidor web.

[Farookh_Bulsara]

el SSLCertificateFile y el SSLCertificateKeyFile,noe s el mismo? en mi servidor dice q tengo instalado un certificado SSL,pero nose cual es el archivo ni cual es el key,como puedo saber eso?

[GatorV]

Tu hosting es el encargado de instalarte y activar el certificado SSL, es recomendable que los contactes.

Tema trasladado desde PHP

[Farookh_Bulsara]

entonces a ellos debo pedirle donde esta la direccion del SSLCertificateFile y del SSLCertificateKeyFile ?
Perdon por hacer preguntas ridiculas,pero es la primera vez q uso ssl
Y donde encuentro mas infor acerca de paginas PHP seguras usando SSL?(las recomendables,no me digan q busque en google ,porq ya lo hice)

[Farookh_Bulsara]

Iniciado por franco190453

Farookh_Bulsara:


Una tipica configuracion para servidor Apache es asi ->

Code:
NameVirtualHost *:443

<VirtualHost *:443>
DocumentRoot /home/myUser/www/https
SSLEngine on
SSLCertificateFile /etc/httpd/conf/ssl.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
</VirtualHost>

<VirtualHost *:443>
ServerName myTestSite
DocumentRoot /home/myUser/www/myTestSite/https
SSLEngine on
SSLCertificateFile /etc/httpd/conf/ssl.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl.key
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown
</VirtualHost>

NameVirtualHost *:80

<VirtualHost *:80>
DocumentRoot /home/myUser/www
</VirtualHost>

<VirtualHost *:80>
ServerName myTestSite
DocumentRoot /home/myUser/www/myTestSite
</VirtualHost>

Tiene para SSL y para web normal.
No se exactamente si este o el foro de Apache Server es para esto.
De todas formas esta es la forma de proceder.

Saludos
Franco

P.S. Recuerda lo que ha explicado el amigo GatorV lo que php hace
especificamente a nivel de servidor.

Ese codigo q me pasaste en que parte del httpd.conf lo pongo?

Para probar localmente si esta funcionando mi pagina con SSL,como hago?
tengo el certificado ,es uno llamado"SSL.cer", como hago para usar localmente todo esta y estar seguro q mi pagina(o formulario) realmente esta pasando por SSL y que es segura?
En mi PC tengo instalado el mod_ssl y tambien lo tengo activado
P.D:Estoy usando el Wamp

[Farookh_Bulsara]

respondan a mi ultimo post porfavor