Приветствую всех!
Наверно мало кому приходилось сталкиваться с такой задачей, которую я описал.
Прошу помочь знающих людей, было бы желательно не писать здесь своё мнение, или такие сообщения как "наверно...", лучше будет если ответы будут оргументированы, со ссылками на источники, либо конкретные примеры реализации, так как часто вижу темы, в которых много лишнего, и трудно найти быстро и более точный ответ. За ранее благодарю!
Перейду непосредственно к тому, что требуется: у нас есть клиент, которому хотим поставить корпортал, там у них есть очень конфиденциальная информация, как например список людей, зараженные опасным видом вируса, который ни в коем случае не должен попасть в руки плохих людей. У них корпортал должен находиться в интернете. У них будет свой сервер, только пока не известно какой сервер и какая там будет система.
Так как не известно что там будет стоять, я не могу говорить о том, что будет использоваться: nginx или apache, VMBitrix или Веб-окружение или может ещё какой-то другой вариант.
Так как никогда не ставил сам сервер (то есть не знаю нужно ли выбрать стандартные: VMBitrix или Веб-окружение, и на сколько они настроены по безопасности). Не ставил и не настраивал ни nginx, ни apache, прошу помочь и с этим тоже.
В общем почитал на вики про протокол HTTPS (SSL или TLS), узнал что можно поставить свой "самоподписанный" сертификат.
Если самоподписанный сертификат можно использовать, и это даст какую-то безопасность, то я согласен, это вроде как бесплатно.
Возникают вопросы:
P.S. запускал и работал с VMBitrix. Знание о nginx и его настройке нет, но умею читать мануал, знаю есть отличный сайт создателя nginx (Сысоева). С apache работаю, настраивал по мануалу, также и с PHP и с IIS, так как редко приходиться настраивать их.
Всем, кто присоеденится помочь - большое спасибо!
Наверно мало кому приходилось сталкиваться с такой задачей, которую я описал.
Прошу помочь знающих людей, было бы желательно не писать здесь своё мнение, или такие сообщения как "наверно...", лучше будет если ответы будут оргументированы, со ссылками на источники, либо конкретные примеры реализации, так как часто вижу темы, в которых много лишнего, и трудно найти быстро и более точный ответ. За ранее благодарю!
Перейду непосредственно к тому, что требуется: у нас есть клиент, которому хотим поставить корпортал, там у них есть очень конфиденциальная информация, как например список людей, зараженные опасным видом вируса, который ни в коем случае не должен попасть в руки плохих людей. У них корпортал должен находиться в интернете. У них будет свой сервер, только пока не известно какой сервер и какая там будет система.
Так как не известно что там будет стоять, я не могу говорить о том, что будет использоваться: nginx или apache, VMBitrix или Веб-окружение или может ещё какой-то другой вариант.
Так как никогда не ставил сам сервер (то есть не знаю нужно ли выбрать стандартные: VMBitrix или Веб-окружение, и на сколько они настроены по безопасности). Не ставил и не настраивал ни nginx, ни apache, прошу помочь и с этим тоже.
В общем почитал на вики про протокол HTTPS (SSL или TLS), узнал что можно поставить свой "самоподписанный" сертификат.
Цитата |
---|
Самоподписанный сертификат не гарантирует ничего. Любой человек может взять и выдать себе такой сертификат. Все браузеры выдают клиенту предпреждение о том, что сертификат не надежен. Подписанный не доверенным ЦС (центр сертификации) сертификат тоже не подтверждает ничего, т.к. существуют ЦС, продающие сертификаты всем желающим и без проверок. Большинство браузеров реагирует на такие сертификаты аналогично самоподписанным. |
Если самоподписанный сертификат можно использовать, и это даст какую-то безопасность, то я согласен, это вроде как бесплатно.
Возникают вопросы:
- Как ставить самоподписанный сертификат на сервер?
- Нужно ли что-либо дописывать или настраивать на Битриксе, чтобы Битрикс работал с HTTPS запросами и сертификатом?
P.S. запускал и работал с VMBitrix. Знание о nginx и его настройке нет, но умею читать мануал, знаю есть отличный сайт создателя nginx (Сысоева). С apache работаю, настраивал по мануалу, также и с PHP и с IIS, так как редко приходиться настраивать их.
Всем, кто присоеденится помочь - большое спасибо!