17 июля 2013 в 19:47
Иногда ситуация складывается так, что возникает потребность в использовании обоих интернет-протоколов — HTTP и HTTPS - вызванная необходимостью повысить уровень защиты как сайта в целом, так и отдельных его страниц. Использование HTTPS уместно прежде всего на страницах, содержащих личную информацию пользователей, для обслуживания платежных систем и т.п. Данный протокол предлагает дополнительный слой шифрования /аутентификации между HTTP и TCP. Собственно говоря, HTTPS это не отдельный протокол, а комбинация нормального взаємодействия HTTP через SSL. То есть, SSL это протокол, обеспечивающий конфиденциальность обмена данными между клиентом и сервером. Это гарантует умеренную защиту от подслушивания и от нападения типа "человек-посередине" (man-in-the-middle).Статья рассматривает настройку конфигурации для веб-серверов Apache и Nginx с поддержанием сразу двух протоколов - как HTTP, так и HTTPS - и генерированием сертификатов для обеспечения надежности https. А главное, в ней подается пример реализации этого в самом друпале.
