Verschlüsselung nach Login

[Kaktusfan1707]

Hallo alle zusammen,

ich habe eine Seite in ASP.NET C# auf der man sich einloggen kann um in den Mitgliederbereich zu kommen. Momentan läuft alles über normales http. Was ist die sicherste/einfachste Methode um das ganze sicher zu machen (https)? Ich kenn mich leider mit IIS noch nicht aus und bin in Sachen Verschlüsselung eher Neuling, weswegen mich google nicht weitergebracht hat, sondern nur weitere Fragezeichen bei mir produziert hat.

Würde mich freuen, wenn mir jemand weiterhelfen kann.

lg Kaktusfan1707

[ricardo1885]

Dazu brauchst du "lediglich" ein SSL-Zertifikat, was du dann auf deinem Server hinterlegen musst. Lediglich, weil das etwas kostet...

[Kaktusfan1707]

Dazu brauchst du "lediglich" ein SSL-Zertifikat, was du dann auf deinem Server hinterlegen musst. Lediglich, weil das etwas kostet...

Aber ohne Zertifikat geht es doch auch, oder? Dann müsste doch nur jedes mal beim Login (also sobald auf https umgeleitet wird) die Abfrage kommen, ob es eine vertrauenswürdige Seite ist und man eine Ausnahme hinzufügen möchte.

[ricardo1885]

"Aber ohne Zertifikat geht es doch auch, oder?" ... Nein, ohne SSL-Zertifikat kannst du keine verschlüsselte HTTPS-Verbindung aufbauen!

"die Abfrage kommen, ob es eine vertrauenswürdige Seite ist und man eine Ausnahme hinzufügen möchte."... diese Meldung erhälst du dann, wenn das ROOT-Zertifikat des SSL-Zertifikates nicht vertrauenswürdig bzw. unbekannt ist... oder es sich um eine niedrige SSL-Klasse handelt.

[Wuwu]

Dazu brauchst du "lediglich" ein SSL-Zertifikat, was du dann auf deinem Server hinterlegen musst. Lediglich, weil das etwas kostet...

Seit wann kostet ein self signed cert etwas?