[imp] SSL or not

[Jari Kallonen]

Lainaus Dag Nygren <dag at newtech.fi>:

> > Hi,
> > 
> > We are using Linux RH9.0, apache 1.3.29, php 4.3.2 and IMP 3.2.2.
> > I'm planning to publish the client to internet, so that people from our
> company
> > can read their mail outside office.
> > 
> > Do I have to install SSL if they are using their own laptops?? What
> security
> > drawbacks do we have if they are not using security connection while
> reading
> > mail???
> > 
> > I know that username and password is sent plain, but if they use their own
> > laptops only?
> 
> Moi Jari,
> 
> ongelmana on että _kaikki_ lähetetään selväkielisenä!
> Matkalla on monta paikkaa missä voi kuunnella TCP pakettejä,
> ja kaikki olisi sitten luettavissa millä pakettisinfferillä tahansa.
> SSL:n laitto ei ole kovin vaikeata, joten suosittelen kovasti.
> 
> Terveisin
> Dag Nygren
> (Linux konsultti mm.)
> 
> -- 
> Dag Nygren                               email: dag at newtech.fi
> Oy Espoon NewTech Ab                     phone: +358 9 8024910
> Träsktorpet 3                              fax: +358 9 8024916
> 02360 ESBO                              Mobile: +358 400 426312
> FINLAND
> 
Moi,

Mukava kirjoittaa suomeksi, arvasin vastauksen oikeastaan jo etukäteen. Halusin
avata keskustelun asiasta, sillä en millään tahdo löytää järkevää ohjetta SSL:n
asennuksesta. Suojattuun yhteyteen tarvitaan ilmeisesti ainakin OpenSSL,
mod_ssl, jne?? Tiedätkö onko jossain hyvää ohjetta suojatun yhteyden
rakentamisesta? Varsinkin SSL-certifikaattien luominen menee yli
ymmärryksen...

Terveisin,
Jari 

>