[ JAVA ] Sécurité ? SSL ? servlet.

Sécurité ? SSL ? servlet. [ JAVA ] - Programmation

Marsh Posté le 20-11-2001 à 15:39:33    

comment faire en sorte qu une servlet se servent du protocol SSL ? security socket layer je crois.
y a quelqeus chose a faire ?
 
ou comment faireopur que le client qui a la page HTML communique avec SSL ? a condition qu il soit sur le serveur et si celui si n y est pas, alors bein elle communique normalement.
en gros elle tuilise le protocol de securite si celui ci est en fonction.
 
enfin dans un premier lieu comment faire pour que SSL fonctionne.


---------------
"PAR LE POUVOIR DU CRÂNE ANCESTRAL, JE DETIENS LA FORCE TOUTE PUISSANTE".
Reply

Marsh Posté le 20-11-2001 à 15:39:33   

Reply

Marsh Posté le 21-11-2001 à 08:15:41    

Tu veux dire SSL en entrée? La serlvet n'écoute pas les requêtes, c'est le serveur HTTP qui le fait. Lorsqu'une requête arrive (via SSL) le Web server s'occupe de router l'appel vers la servlet en back office (via l'application server, genre Tomcat, JRUN, BEA WebLogic ou Websphere). Donc au niveau entrée, je ne pense pas qu'il y ait quelque chose de spécial à faire. C'est une question de config ...
 
Pour que le client communique via SSL, il faut que tu ait, par exemple une partie publique (www.monsite.com) qui redirige vers (https://www.monsite.com/secure/index.html). Bien sur ton web browser doit supporter SSL (open SSL par exemple chez Apache). A partir du moment où le client est redirigé vers le port 443, il fonctionne en SSL, y a rien de plus à faire. Par contre au niveau serveur, tu dois configurer le tout proprement ....
 
Je ne comprends pas le dernier paragraphe.
 
Hope it helps,
 
Stéphane
 
PS : et SSL c Secure Socket Layer


---------------
What is popular is not always right, what is right is not always popular :D
Reply

Marsh Posté le 21-11-2001 à 11:33:43    

j ai juste a rediriger sur un lien en HTTPS ?
c est tout ?
y a vraiment rien d autres a faire meme suur le serveur apache ou tomcat ?
 
merci.


---------------
"PAR LE POUVOIR DU CRÂNE ANCESTRAL, JE DETIENS LA FORCE TOUTE PUISSANTE".
Reply

Marsh Posté le 21-11-2001 à 11:58:12    

Clarkent a écrit a écrit :

j ai juste a rediriger sur un lien en HTTPS ?
c est tout ?
y a vraiment rien d autres a faire meme suur le serveur apache ou tomcat ?
 
merci.  




 
Ah bin si. Tu dois installer un serveur SSL évidemment ! Regarde open SSL sur le site d'apache. Sinon coté client, y a rien d'autre à faire (sinon imagine chaque fois que tu dois faire du SSL tu dois aller configurer un brol chez les clients :D )


---------------
What is popular is not always right, what is right is not always popular :D
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed