Discussion :

[billoum]

Bonjour à tous,

je voudrais savoir comment fonctionne ssl, c'est un peu flou pour moi.

Je n'ai qu'à installer le certificat sur le serveur et une fois qu'un membre est authentifié, toutes ses communications dans l'espace membre seront protégées... c'est bien cela? Ou est-ce qu'il ya des commandes à rentrer dans les fichiers php à protéger?

Est-ce qu'il faut absolument un serveur dédié pour installer le certificat?

Si vous avez aussi des liens vers des tutoriels ou cours sur ssl, je suis preneur.

Merci pour votre aide,
A+

[Mr N.]

http://fr.wikipedia.org/wiki/SSL
http://bob.developpez.com/phpauth/

[billoum]

Merci Mr.N, je comprends mieux le fonctionnement de ssl mais j'ai toujours un peu de mal à voir comment on le met en oeuvre sur Apache(désolé j'avais pas dit).

J'ai fais l'espace membre du tutoriel que tu m'as donné, et il fonctionne mais il n'est nulle part dit comment faire pour que les pages de cet espace soient sécurisées.

a+

[trattos]

Jettes un coup d'oeil à OpenSSL!
http://php.developpez.com/cours/apac...sslphpwindows/
http://web.developpez.com/tutoriel/apache/apache20modsslwindows/

[Kioob]

billoum : pour la mise en place, il faut soit que tu ais un serveur dédié soit que ton hebergeur mutualisé propose cette option ; et dans ce dernier cas, c'est lui qui configurera Apache comme il se doit.

Sinon pour l'utilisation, il faut surtout utiliser "https://" dans tes liens, et éventuellement vérifier coté PHP que le SSL est activé. Si ce n'est pas le cas, tu rediriges vers la version HTTPS.

[Mr N.]

J'ai fais l'espace membre du tutoriel que tu m'as donné, et il fonctionne mais il n'est nulle part dit comment faire pour que les pages de cet espace soient sécurisées.

C'est juste parce qu'il était mentionné ssl dans les premiers chapitres...

Et pour répondre à une de tes questions, ton hébergeur doit supporter ssl. Chez certains hébergeurs il suffit de mettre la main au portefeuille pour avoir l'option SSL...

[billoum]

Merci à tous pour vos réponses.

Je vais devoir utiliser ssl dans un futur proche donc j'avais besoin de savoir un peu à l'avance comment s'y prendre.

Encore merci,
A+