Всем привет.
У меня следующая проблемка : есть хостинг с поддержкой SSL, но за установку сертификата на нем берут 70$. Есть так же возможность загружать свои сертификаты.
Так вот, можно ли сгенерировать сертификат для определенного домена с помощью Openssl 0.9.8b и дальше уже его использовать на хосте? И если можно, то напишите пожалуйста пример генерации SSL-сертификата. К какому типу будет относиться SSL-сертификат (Shared SSL или Trusted SSL)? И расскажите, что нужно для успешной настройки шифрованного соединения. (может нужен не только SSL-сертификат, а еще какие нить дополнительные условия). Так же, в чем разница между сгенерированным собой и поставляемым rapidssl.com сертификатом?

З.Ы. Я с SSL дело до текущего момента не имел, так что извините за подобные вопросы.

Спасибо.

Это сообщение отредактировал(а) wsr - 6.11.2006, 06:30

UP

Если ты сгенеришь сертификат через OpenSSL, то его можно вполне использовать, вот только это будет неподписанный сертификат. То есть не подтверждающий твою личность. В принципе ты можешь отослать его в компанию которая регистрирует такие сертификаты (например VeriSign) и они за деньги занесут его в свою базу данных и он станет Trusted - заслуживающим доверия. 

Объясните кто нибудь, зачем нужно путём привлечения третьей стороны и отваливания ей денег, доказывать, что ты не верблюд (подписывать сертификат), если в строке браузера и так видно какой сервер открыт?

Есть возможность перехватывания твоих запросов к каком-либо сайту. Ты будешь думать, что ты на этом сайте, а на самом деле - нет  Сертификаты и протокол https позволяют решить эту проблему.