שאלה לגבי HTTPS
 

שלום לכולם
הגדרתי ב-DIRECT ADMIN פרוטוקול SSL כדי שאוכל להיכנס לדפים דרך HTTPS
וכל פעם שאני נכנס לעמוד כזה הדפדפן מבקש אישור. ראיתי שבאתרים אחרים ניתן להיכנס לדפים כאלה כרגיל. איפה אני מגדיר את זה?

הדפדפן "מבקש אישור" בכל פעם שהוא רואה שיש בעיה כלשהיא עם תעודת הSSL באתר אליו אתה נכנס,
ה"תעודה" שהDA מגיע איתה מזדהה כתעודה שלא רשומה תחת האתר שלך (או שום אתר) ותוקפה פג בשנת 2001,
על מנת שאותה "שגיאה" לא תוצג,
אתה צריך לרכוש תעודת SSL.

אני מבין שצריך לרכוש תעודה רק עם אני רוצה SSL 128 BIT או יותר. ואם מספיק לי 64 מה אני עושה?

לא יודע איפה שמעת את הדברים האלה,
אבל הם...לא נכונים.

הSSL קיים על השרת שלך (במידה ומותקן) ואתה יכול להחליט על רמת ההצפנה..בלי שום קשר לSSL ה"שיתופי"...אתה מחליט על ההצפנה..לא התעודה.
התעודה היא פשוט אישור של חברה X (לדוגמא, comodo) שהאתר שלך אכן מוגן בSSL..
משמעות התעודה היא סמלית בלבד...בשביל שלקוחות שלך יראו שאכן האתר מאובטח ושניתן לקנות בו ללא חשש.

לסיכום במידה ובלבלתי:
תעודה - אישור, לא יותר מזה.
SSL - משהו שקיים אצלך בשרת גם ללא תעודה.

SSL For all
 

ישנו פרוייקט, בשם CAcert, שהשקפת עולם שלו היא שבשביל אבטחה אנחנו לא צריכים לשלם.
ולכן מנפקים תעודות SSL חינם, אין כסף.
אומנם עדיין יש בעיה שה-root certificate שלהם לא נמצא בכל הדפדפנים.
אני מקווה שבקרוב, יתווסף הroot certificate למוזילה, ואז באמת יהיה אבטחה חינם - לכולם.