Password sikkerhed

Det bedste er at bruge en https:// forbindelse. Det burde
være tilstrækkeligt sikkert til dit brug.

Jeg ved ikke så meget om https.
Kræver det ikke noget sikkerheds-certificering, eller er det noget man bare kan bruge?
Det er til et none-profit site, så det skal helst heller ikke koste noget.

Nå, ok, jo, det koster da med https:// men seriøse udbydere
plejer at tilbyde brugerne anvendelse af et fælles
certifikat på serveren, der agerer webhotel. URL-en ser
ikke så pæn ud, men netop til administrationsformål er det
jo ligemeget. Så har man betalt lidt til det i den almindelige
pris for hosting.

Jeg vil ikke garantere for at der ikke caches, men jeg plejer
at skrive:

<?
  header("Expires: Fri, Jun 12 1981 08:20:00 GMT");
  header("Pragma: no-cache");
  header("Cache-Control: no-cache");

øverst på mine sider.