intranet over http - sikkerhed ?

forresten så er systemet bygget op over PHP/mySQl/Apache

alt hvad der sendes via http sender login+password+indhold i ukrypteret tekst, så alle der kan sniffe på linien, kan læse teksten.
Jeg vil anbefale shttp i stedet, den er lige så fleksibel men sikre som minumum kryptering

hvordan sættes en shttp server op, og hvordan fungerer lortet ?

Jeg har aldrig arbejdet med shttp - er det stadigvæk de samme html/php koder man bruger ?

Hvilken webserver bruger du  ??? på hvilket OS ?

Der er ingen forskel i din html/php, det er blot webserveren der sender koderne krypteret.

Jeg har kun selv prøvet det med en Lotus Domino Webserver, men det må være det samme for andre

Som udgangspunkt skal serveren have et certifikat. Det kan man enten selv \"signe\" eller lade fx verisign. Hvis det er signet af verisign er det et bevis overfor brugeren om at webserveren er den den lader somom. Men hvis du selv laver certifikatet betyder det blot at brugeren første gang de modtager certifikatet får en advarsel om at browseren ikke kender udsteder (=dig). Når der er sagt ok til dette er forbindelsen krypteret.
Eget certifikat er gratis, et fra verisign koster...

Hvis du skal have fuld sikkerhed, skal du også lave et certifikat til brugerne, som de skal bruge for at bevise overfor serveren hvem de er. Jeg har ikke prøvet det, men det virker ret besværligt.

okay - det lyder som om at det er sådan noget man skal bruge..

er det gratis at benytte softwaren, og hvor man kan hente det, og evt. finde mere information `?

jeg gentager lige mit spr fra før


                        Hvilken webserver bruger du  ??? på hvilket OS ?

nååh - sorry..

apache nyeste og win2k

:-)
ok, det er et ekstra modul til apache, jeg ved at det findes i pakker til Linux, hvordan med win2k ander jeg ikke.

kig mere her
http://www.apache.org/related_projects.html#apachessl
Den er gratis

Den præcise link er her http://www.apache-ssl.org/ men der kan jeg ikke komme ind nu...

hmmmph, nu kan jeg komme ind og det ser ud til at både det fulde produkt apache-ssl og modulet til den almindelige server (modssl - se link http://www.apache.org/related_projects.html#modssl) kun findes som kildetekst.

Nu ved jeg ikke om du selv har oversat den tidligere version, men det er normalt ikke \"windows\" måden at gøre det på, så det kan give dig et problem :-((((

ja, jeg er klar over dette, og kigger på det :)