Trabalhar com SSL

[AspMan 0]

Boa noite pessoas,

é o seguinte, dei uma pesquisada no fórum, mas o assunto realmente está meio vago, eu desenvolvi uma aplicação e gostaria q em parte dela tivesse SSL, como fazer isso...

 

realmente estou perdido! no server q hospedo o site, eles disponibilizam SSL, como devo configurar as pastas pra conexão segura, existe alguma especificação no código para aceitar ssl... como q funciona...

 

aguardo retorno

 

vlw pessoal

[hargon 64]

Então... existem alguns tópicos no Fórum (no geral) falando sobre isso.

 

Provavelmente o SSL que seu servidor disponibiliza é compartilhado, então não ficará https://seudominio.com ... será https//dominiodoservidor.com/suapasta (imagino eu)

 

Você terá que colocar os arquivos que serão acessados através de https dentro da pasta que o servidor disponbiliza para https. Cada servidor tem sua configuração.

 

Se não me engano, não é possível transportar uma sessão ou cookie de http para https ... então você terá que tomar esse cuidado para manter usuários logados, etc.

[kaplan 0]

olha amigo SSL não tem mto segredo, você tem q ver com o pessoal da sua hospedagem como você pode subir os arquivos pra la.

Na locaweb por exemplo, é o mesmo ftp que você sobe no http://, agora tem outras hospedagens que é um ftp separado para você subir os arquivos.

 

e o que o Hargon disse sobre isto:

 

Se não me engano, não é possível transportar uma sessão ou cookie de http para https ... então você terá que tomar esse cuidado para manter usuários logados, etc.

 

é verdade, então tome cuidados com sistema de usuários logados. http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif

[AspMan 0]

entendi, realmente eu tinha perguntado para minha professora de PROG. E ALGORITIMOS, ela disse q nos arquivos q forem SSL, tem q colocar uma string basicamente igual a do Include file... isso procede??!!!

 

 

vlw ae

[hargon 64]

É... se ela é professora, deve saber o que fala. Teria que ver como ela interpretou sua pergunta e como ela pensou em utilizar.

 

A principio não há necessidade. O funcionamento é parecido com HTTP, com a diferença dos dados estarem com mais segurança.