Как зашифровать HTTPS сайт?

Question

[Антон Уланов]

Доброе время суток. Интересует список необходимого по для защиты сайта и пользователей от подмены данных.
Есть: web сайт с https ( самоподписанный сертификат) Локальная сеть с пользователями.
Надо: Защитить передачу данных от пользователя на сайт.
Варианты:
1) Поднять IPSEC с УЦ от криптопро (очень дорого)
2) выпустить сертификат для сервера и выпустить 100500 сертификатов для клиентиов

Как сделать второй вариант?

Answer 1

[Максим]

В https данные уже шифруются. Не понял смысла выпускать 100500 сертификатов для клиентов! Если только для авторизации на сайте по сертификату.

Comments

[chupasaurus]

Не мешайте человеку приближать тепловую смерть Вселенной.

[Антон Уланов]

вот такой вот нам прилетел вопрос, если взять за основу их хочуху по авторизации на сайте iis через сертификат. как такое можно реализовать?

[ky0]

Антон Уланов, https://habr.com/post/213741/

[Кот Абсолютный]

если взять за основу их хочуху по авторизации на сайте iis через сертификат. как такое можно реализовать?

Авторизация на сайте через сертификат делается так.
Сайту выпускается сертификат.
Каждому клиенту выпускается сертификат.
Сайт устанавливает https-соединение только если сертификат клиента проверен и подтверждена его валидность. Иначе обрыв в момент установления соединения. Валидность в общем случае подтверждается тем, что сертификат клиента выпущен определенным СA (не обязательно тем, который выпустил сертификат для сервера, но обычно это так). В более сложных случаях можно потребовать определенного OU или даже определенного имени.
Как правило, для этого используют свой CA, который добавляют всем клиентам в доверенные.

UPD: КАк это сделать на iis - понятия не имею. Для меня iis - это такая страшная вещь, что-то типа газовой печки дома :)

Answer 2

[Станислав Бодро́в]

Надо: Защитить передачу данных от пользователя на сайт.
Варианты:
1) Поднять IPSEC с УЦ от криптопро (очень дорого)
2) выпустить сертификат для сервера и выпустить 100500 сертификатов для клиентиов

3) Stunnel
4) VPN
5) htpasswd

Как сделать второй вариант?

Попробуй приручить для своих целей easy-rsa.