httpsとSSLとは何ですか？どのように機能するのですか？ PHPでどのように使用できますか？

Question

私は一般的な定義を知っていますが、一般的にそれらを実装する方法や具体的にはPHPが必要です。

Answer 1

一部のWebサーバーはサイト全体をミラーリングするように設定されているため、好みの設定やWebブラウザからの送信方法によっては、すべてのページをhttpまたはhttpsで取得できます。 httpsは安全ですが、少し遅くなり、ハードウェアに負担がかかります。

あなたはいつものようにサイトを実装して買い物をするかもしれませんが、カートのすべてをhttpsのチェックアウトや支払いなどに置くことにします。これを行うには、ショッピングカートへのリンクはすべて絶対の代わりにhttps://の接頭辞です。今、人々がショッピングカートのアイコンをクリックすると、彼らは安全なバージョンに移り、そこからのすべてのリンクが再び相対的なので、そこにとどまる。

でも！

この場合、あなたのスクリプトがhttps（_SERVER["SERVER_PROTOCOL"]、afaik）で呼び出されたかどうかを確認したいと思うかもしれませんが、そうでない場合は、httpsを手動でhttpに置き換えるか、悪意のあるリンクを使って暗号化しないでください。実行しない場合は実行を拒否します（良い方法）。セキュアサイトへのリダイレクトを発行することができます。サイドノートで

：親指のHTTPSはもうexclusivley SSLを使用していない、TLS（SSLの後継、rfc2818を参照）は、より現代的である

ルール：彼らはHTTPをしたい場合ユーザーは選択肢を持っている必要がありますか非クリティカルな環境ではhttpsを使用しますが、サイトの重要な部分（ログイン/カート/支払い/ ...）でhttpsを使用して悪意のある攻撃を防ぐようにしました。

Answer 2

SSLは「Secure Socket Layer（セキュアソケットレイヤー）」の略で、暗号化されたHTTP通信（特に）の方法です。 Webブラウザとサーバー間のトラフィックを暗号化し、盗聴の恐れなしに安全なデータを送信することができます。

SSLはウェブサーバーレベルの技術であり、PHPとは関係ありません。 PHPを使用しているかどうかに関係なく、SSLを使用して任意のWebサーバーを有効にすることができます。また、PHPページをSSLで表示するために特別なPHPコードを書く必要はありません。

あなたが使用しているウェブサーバーのSSLを設定する方法については、インターネット上で多くのガイドが見つかります。それは広いテーマです。 Apacheの場合はstart hereです。