Как шифровать канал между браузером и админкой?

[supmener]

Какие есть варианты против перехвата данных по пути передачи информации между моим браузером и админкой Opencart?

[hoolygan]

https

Других вариантов нет :)

[supmener]

А как SSL добавить отдельно для себя, чтобы покупатели пользовались другим SSL сертификатом? SSL сертификат могу у себя на ПК для этого сам сделать самостоятельно бесплатно для размещения на сайте, для админки?

[hoolygan]

Никак. Сертификат для домена ставится, а не для каждого пользователя отдельного. Начинай читать полезные книги, меньше вопросов будет возникать.

[supmener]

Вот статью нашёл.

[laim731]

Разве нельзя использовать ssl для админки отдельно? На OpenCart не делал, но с уверенностью на 100% так делал на XenForo

можно попробовать по аналогии.

[halfhope]

Разве нельзя использовать ssl для админки отдельно? На OpenCart не делал, но с уверенностью на 100% так делал на XenForo

можно попробовать по аналогии.

 

Админку можно вообще на другой сервер перенести, главное чтобы доступ к БД был и шаринг картинок как-нибудь сделать, да и саму БД тоже на другой сервер можно перенести. Это уже paranoid_mode=On. А с чем связано желание использовать разные сертификаты для разных разделов?

[supmener]

 

Разве нельзя использовать ssl для админки отдельно?

Во всяком случае я не знаю, как это можно сделать.

 

А с чем связано желание использовать разные сертификаты для разных разделов?

Если достаточно админку шифровать бесплатным китайским сертификатом, то оплату если принимать через билинги, где покупатель переходит на их сайт в защищённый режим, то можно дополнительно сэкономить. Это нужно например, когда делаешь какой нибудь экспериментальный проект, в который нежелательно вообще вкладывать средства.

[laim731]

Админку можно вообще на другой сервер перенести, главное чтобы доступ к БД был и шаринг картинок как-нибудь сделать, да и саму БД тоже на другой сервер можно перенести. Это уже paranoid_mode=On. А с чем связано желание использовать разные сертификаты для разных разделов?

 

Для себя нужды не вижу. Но админку нужно шифровать, а лучше все.  Лично я пользую free wi-fi, но через свой vpn и трафик у меня при любых раскладах шифруется. А кто то не уделяет этому должного внимания и потом удивляется что у него что то происходит!

 

Во всяком случае я не знаю, как это можно сделать.

Если достаточно админку шифровать бесплатным китайским сертификатом, то оплату если принимать через билинги, где покупатель переходит на их сайт в защищённый режим, то можно дополнительно сэкономить. Это нужно например, когда делаешь какой нибудь экспериментальный проект, в который нежелательно вообще вкладывать средства.

Зачем тебе китайский ssl свой сделай и все!  прочти тык

Это вполне подойдет для админки.

[supmener]

Спасибо. Там нужно выполнить всё, что написано на странице или только часть текста относится к вашему совету?

Что будут видеть при этом пользователи, которые проходят регистрацию на сайте?

[laim731]

Спасибо. Там нужно выполнить всё, что написано на странице или только часть текста относится к вашему совету?

Что будут видеть при этом пользователи, которые проходят регистрацию на сайте?

Не все! Вам нужно выполнить пункт создание самоподписанного сертификата.

 

Ничего, у вас только админка будет под ssl. Конечно не могу это утверждать, на xenForo было так.

[supmener]

А личные данные, которые пользователи будут оставлять в магазине, которые у них в личных кабинетах? Они по какому протоколу будут передаваться во время заполнения и т.д.? Вот это также хотел спросить.

[laim731]

А личные данные, которые пользователи будут оставлять в магазине, которые у них в личных кабинетах? Они по какому протоколу будут передаваться во время заполнения и т.д.? Вот это также хотел спросить.

Могу лишь догадываться что у них будет обычное соединение. Что вы так переживаете, если кто то захочет сольет все данные ваших юзеров. Вам лучше шифровать весь сайт и купить хороший сертификат.

[User007]

Себе установил на 5 доменов бесплатный сертификат на 2 года от WoSign.

Кому нужно тот взломает, а от школоты и бесплатка сойдет.

Змінено 8 квітня 2016 користувачем User007

[supmener]

 

шифровать весь сайт и купить хороший сертификат

А начального уровня за $8 (или 500 рублей) подойдёт?

[laim731]

А начального уровня за $8 (или 500 рублей) подойдёт?

Да. Весе ссылки сайта будут по типу https://site.ru

[User007]

Да. Весе ссылки сайта будут по типу https://site.ru

В чем разница бесплатного сертификата и за 500 руб? :)

Кроме того, что заплачены деньги ))

Змінено 8 квітня 2016 користувачем User007

[hoolygan]

В чем разница бесплатного сертификата и за 500 руб? :)

Для Вас - никакой. Вообще. Одинаково в браузерах будет писать о том, что соединение недоверенное. Если для "поиграться" - то смысла вообще покупать его нету, делайте свой, ставьте на сайт, готовьтесь принимать предупреждения в браузерах, и отсыл покупателей за 100 дорог подальше от Вас. Тогда лучше вообще никакого не ставьте лучше, а оплату принимайте посредством посредников, которые перекинут денежку Вам напрямую.

Либо покупайте нормальный сертификат, валидный для всех браузеров, но он далеко не 500 р будет стоить.

Так что не заморачивайтесь поиском дешевого г..на - а если покупать, то нормальный. С головой хватит того, что 76 зелени в год от комодо для небольшого сайтика, он не выдаст зеленый замочек, но банки его примут. А если уже замочек хотите, то раскошеливайтесь от 200 зелени в год.

Все остальное - это тема для песочницы.

[User007]

Для Вас - никакой. Вообще. Одинаково в браузерах будет писать о том, что соединение недоверенное. Если для "поиграться" - то смысла вообще покупать его нету, делайте свой, ставьте на сайт, готовьтесь принимать предупреждения в браузерах, и отсыл покупателей за 100 дорог подальше от Вас. Тогда лучше вообще никакого не ставьте лучше, а оплату принимайте посредством посредников, которые перекинут денежку Вам напрямую.

Либо покупайте нормальный сертификат, валидный для всех браузеров, но он далеко не 500 р будет стоить.

Так что не заморачивайтесь поиском дешевого г..на - а если покупать, то нормальный. С головой хватит того, что 76 зелени в год от комодо для небольшого сайтика, он не выдаст зеленый замочек, но банки его примут. А если уже замочек хотите, то раскошеливайтесь от 200 зелени в год.

Все остальное - это тема для песочницы.

Мое ИМХО - БРЕД )

[supmener]

Так WoSign (бесплатный) замочек зелёный даёт и браузер не ругается, смотрел уже на 2 сайтах. Сейчас прикупил за около $8 Comodo, пока не установил. То есть, если зелёный замочек появится, он другое шифрование будет давать по сравнению с $76?

Змінено 8 квітня 2016 користувачем supmener

[User007]

Сомневаюсь.

Вообще нужно понять для чего вам сертификат?

У вас МЕГА гигант интернет магазин, вы принимаете оплату непосредственно у себя в магазине (клиенты вводят данные кредиток у вас в магазине).

 

Для моих задач достаточно бесплатного.

Прием идет через Яндекс деньги на стороне яндекса .

Остальное по безналу через клиент банк.

Магазины с SSL в поиске стоят выше, и нет разницы от того за 300 руб или за бесплатно )

 

Специально для hoolygan

 

Я ТСу скинул ссылку на сайт, может подтвердить, что сайт работает нормально и есть замочек зеленый.  Он стоит "0" рублей на 2 года.

 

И еще, такое ощущение, что вы тестировали без промежуточного сертификата (в этом случае браузеры ругаются на сертификат).

Змінено 8 квітня 2016 користувачем User007