Цитата(Alx @ 23.4.2007, 20:38  ) | | что такое сертификат |
Сертификат - это файл, который удостоверяет, что определенный открытый ключ принадлежит определенному человеку или организации. Не вдаваясь в подробности, это просто открытый ключ и данные о владельце, подписанные другим - "доверенным" лицом.
| Цитата(Alx @ 23.4.2007, 20:38 ) | | судя по твоему посту он необязателен? |
Есть два режима, в одном сертификат имеет только сервер - т.е. клиент обращающийся к серверу - будет уверен, что сервер именно тот, который нужен. При этом, клиент для сервера остается не авторизованным.
Во втором режиме, клиент также имеет сертификат - и в этом случае сервер также уверен с кем он "общается".
Чаще всего на интернет страницах используется первый вариант, который позволяет любому пользователю сети передавать какие-либо конфиденциальные данные по организованному защищенному каналу. Соответственно, и в данном случае насчет сертификатов заморачиваться не надо. Надо всего лишь прикрутить SSL к вашему web-серверу (при это надо будет сгенерировать ключики, создать сертификаты, по этой теме есть довольно много манов, проблем быть не должно).
| Цитата(quiz @ 22.4.2007, 22:54 ) | | проверить факт подмены в php скрипте |
Об этом вам задумываться не стоит, за вас это сделает сервер, для вашего php-скрипта, впрочем, как и для java-скрипта - работа через SSL будет "прозрачна". |
хотя вроде там все так разжевано..