任何人都有一个很好的SSL教程？ （PHP）

Question

这有点具体。我不准备支付CA签名证书，我将签署自己的证书。我相信我，我不相信他们，我看不出我的证书会如何安全。

我很确定我的主机提供SSL（我正在检查）。我只是想知道我应该如何使用SSL来保护登录页面，也许还有几个文件夹，谁知道呢。我找不到一个不涉及VeriSign或其他荒谬组织的教程。

谢谢

Answer 1

SSL不是PHP的功能，而是Web服务器的功能（很可能是Apache）。

作为旁注：自签名证书并不会降低其加密安全性（只要您对私钥非常小心）。但是，您网站的每位访问者在加载您的任何内容之前都会看到警告，说明您的证书不受信任。

这是因为您不是有效的CA，并且普通计算机上未安装“根证书”。 SSL 假设与身份验证一样多关于身份验证，而且通知基本上是说明您无权验证自己的身份。