Von HTTP zu HTTPS

[satinez]

Guten Tag

Ich möchte gerne eine Website von http auf https umschalten.

- Ist das prinzipiell möglich?
- Was ist bei einem produktiven System zu beachten? (Apache, Mysql)
- Welche PHP version ist da notwendig?
- Wie lange würde so eine Umstellung dauern?
- Wie sieht es mit dem Zertifikat aus? Kann man ein Free Zertifikat nehmen?
- Macht das Sinn, zuerst mit einem XAMPP lokal zu testen?

Da habe ich schon ein Problem, diese Website hat ein älteres PHP und kann nicht ersetzt werden.
- PHP Version 5.2.4-2ubuntu5.3

greet;s

[Guillermo]

Servus satinez,

das ist moeglich, ja hat aber nichts mit PHP zu tun.
Am sinnvollsten waere es ein Zertifikat einer oeffentlichen Stelle zu haben. Die bekanntesten Zertifikatstellen sind http://www.verisign.com/ und http://www.thawte.com/. Zertifikate dieser Seite werden von den meisten Browsern automatisch angenommen. Kostenlos ist das natuerlich nicht.

Wenn du aber erstmal testen willst kannst du dir ein Dummyzertifikat erstellen.
Dazu reicht es das Programm "/usr/bin/gensslcert" auszufuehren. Naehres nachlesen kannst du hier.

Viele Gruesse,
Guillermo

[my-webdesigner.com]

Falls es kostenlos sein soll:
http://cert.startcom.org/?lang=de

Diese Authority wird auch von (fast) allen Browsern anerkannt und das Produkt FreeSSL kostet gar nichts.
Es muss jedes Jahr (kostenlos) erneuert werden.

[Guillermo]

Sieht interessant aus

[my-webdesigner.com]

In der Tat, ich habe selbst lange nach einer anerkannten Zertifizierungsstelle gesucht, die SSL-Zertifikate kostenlos anbietet.
Die Preise für Zertifikate sind meiner Meinung nach nicht schlüssig nachvollziehbar und nicht gerechtfertigt.

Mittlerweile habe ich mehrere Zertifikate von StartCom in Verwendung und absolut keine Probleme damit.
Man sollte sich jedoch einen (dauerhaften) Kalendereintrag erstellen, der auf die Erneuerung hinweist, sonst sieht es für die Nutzer düster aus, die erscheinende Fehlermeldung (Zertifikat abgelaufen) lässt die Verbindung nämlich nicht gerade vertrauenswürdig erscheinen - was so ziemlich das genaue Gegenteil davon ist, was man mit HTTPS erreichen wollte.

[satinez]

Danke für die Antworten.

Muss ich da unbedingt ein Linux Server haben, damit ich ein Dummy-Zertifikat machen kann?

Kann ich es auch von einem anderen Server aus machen?


greet;s