[請益] 關於SSL憑證設定

[besta2013 (hahabesta)]

最近在安裝SSL碰到了一些問題,有些疑問,

http 傳輸, 封包如果被截取會是明碼

https傳輸, 封包如果被截取會是亂碼,

在apache設定上是否只要加入

1.LoadModule ssl_module modules/mod_ssl.so

2.Listen 443

此時連上https就會有加密的功能,一定要設定憑證嗎,才有加密嗎?

憑證的目的是?

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 111.248.200.191
推 alpe:yes, 算吧, 不用. 第三方憑證是公告用,有問題找得到人
→ alpe:所以內部網站常常會用 ssl 但沒有買憑證.
→ gpmm:開 mod_ssl 應該只是讓 apache 支援 ssl 而已吧，憑證還是要
→ gpmm:另外產（印象中）
→ gpmm:然後 https 封包不是亂碼，是加密過的編碼 XDD
→ besta2013:我個人認知憑證應該是提供傳送時資料的完整性並確認是某
→ besta2013:人送出，做身份確認
→ besta2013:但不確定ssl是否會憑證ㄧ起將資料做加密