如何加密我的网站流量？

Question

什么是最简单的免费加密我的网络流量的方法？我希望能够登录到我的web服务器上的网站，而不发送我的密码，以明文。

编辑：我的web服务器正在LAMP堆栈上运行，尽管它是一个共享主机，所以我没有根。

Answer 1

获取X.509证书(例如，生成您自己的证书，或者从StartSSL中获得证书)，并使用它来设置SSL--一个特定于服务器的配置任务。

如果您无法在web服务器中配置新的侦听器，那么就没有一个好的选择。从理论上讲，您可以使用一些JavaScript密码库(如JavaScrypt )进行一些黑客攻击，并想出一些安全的东西。我已经尝试过几种选择，但我对此还不太了解，无法想出任何我觉得有信心的东西。

我不知道你的情况，但如果是我，我会考虑另一个主人。

Answer 2

https

使用自签名证书。

请告诉我们您的web服务器软件的详细实现说明！

Answer 3

因为你没有根，你最好的选择就是联系你的主机提供商，看看他们能为你做些什么。您可能已经拥有使用自认证密钥的SSL访问(尝试使用https://yourdomain.com)。

您应该能够说服他们为您安装StartSSL密钥。这为您提供了SSL加密，浏览器不会抱怨它没有由有效的证书颁发机构签名。