HTTPS - tryabva mi info

Ok..znachi ...naposledak se okazva che vsichkite mi klienti iskat dvusloini WEB bazirani prilojeniya ....
napravih si http server , koito s malko skript dava interface na potrebitelya i dostap da bazata danni (mdb) ....

Na dneven red idva security -to ...mnogo ot klientite se iznasyat ot intra - v internet ...pomognete s info za HTTPS ..kakvo e , kade jivee i s kakvo se hrani ? :)
Kakvo mi tryabva na servera za da se spravya ...vijdali li ste sourcove na temata ....ezika nyama znachenie ...servera e pisan na VB ...no kakvoto i da dadete shte e ot polza :)

10x in advance !

Собствен уеб сървър? Леле майко.

A защо не обмислиш възможността да го изхвърлиш и просто да го смениш с такъв, който поддържа SSL? Предлагам това защото със SSL ( вече не се ли казва TLS - Transport Layer Security? ) работата е дебела.

HTTPS иначе е прост HTTP, който върви върху кодирана връзка. TLS слоя осигурява средства за обмен на публични ключове ( сертификати, та да си сигурен, че отсреща е твоя човек, а не програмата на пъпчивия хакер ) и ключове за симетрично кодиране на канала ( алгоритмите са по-бързи от асиметричноте и затова ги използват при транспорта на данни ). Има, доколкото знам, уговаряне за това какви криптографски алгоритми се поддържат от двете страни. В общи линии това е.

Аз не бих се наел да го имплементирам... Да не говорим, че на шефа сигурно ще му стане неприятно като види колко време би отнело

--
"Agile is a mindset, not a set of practices, rules, or tools."
Tom Poppendieck

Ето ти малко инфо, но ако правилно съм те разбрала имаш собствен сървър!!!!
По-добре си избери платформа, и работи с нещо готово - IIS, Apache ....!!!

[линк]

Защо просто не си стъпил на готова платформа?
- IIS+SSL, ASP, ASPX
- COM/Web Services, VB, C#
- mdb, mdf
...


C++ - waste of time for web development

Може да е гонил простота или малък размер. Е получил е хубаво упражнение - ако програмата е написана като хората сигурно ще е доста лесно да се смени сървъра.

За джаварите - има много малък и бърз сървлет контейнер, който поддържа SSL и доказано може да върви с уеб сървиси с Jakarta Axis. Казва се Jetty.

--
"Agile is a mindset, not a set of practices, rules, or tools."
Tom Poppendieck

Една малка книжка на O'relly - HTTP. Там много добре е описан HTTP стандарта

Privet, Chestita NOva i mersi .....

da poyasnya :) ...prichini da izbera varianta sus sobstven server:
maluk e (lek i nezabelejim)
tryabva da varvi pod windows
za po-golyam broi potrebiteli e ...a na klientite ne im se plashtat licenzi za skupi Micorosoftski serveri ...puk i moga da vzema pone chast ot parite , koito inache klienta shte dade za microsoftski server , i she izpolzva okolo 10% ot tova , za koeto e platil :)
Ne zavisya ot bugove i ogranicheniya na gotovite surveri ...kakvoto ne mi haresva si go opravyam az ...ne chakam da pusnat patch ili bugfix :)
100% znam kak raboti , kakvo moje i kakvo ne moje :)
vremeto koeto mi otne napisvaneto e saizmerimo s vremeto za izchitane na dokumentaciyata na server, koito prai sushtite neshta :)
ne na posledno myasto ....za sporta :) ...ne byah pisal takova neshto ...a veche raboti i mi radva ochite :)..kakto kaza kolegata - uprajnenieto si struashe ..!


Pozdravi !!!

чнг
ми като не ти се дават пари за лицензи може да пишеш на безплатна платформа с open source: Java, PHP, Linux, Apache ...
мисля че щеше да ти е по лесно и по изгодно сега

C++ - waste of time for web development

Privet, i chestita nova godina.
Misleh si che samo az sam ludia deto si pishe sobstven HTTP server .

Az oshte ne sam oprial do HTTPS. Mislia che ne ti triabva da go implementirash
a po skoro da polzvash niakoia gotova implementacia OpenSSL naprimer, i varhu neia da gradish ostanaloto. Pogledni
[линк] naprimer, tova e malak server pisan na C, za da vidish kak go "slepvat" s SSL sloia.
Uspeh, i pishi otvreme na vreme dokade si stignal, moje i na mene da mi e polezno
kato stigna do implementaciata na takiva ekstri