Ho creato un CMS (usando PHP) che è fondamentalmente trascina e rilascia per essere attivo (sotto gli host linux / apache), ora ho bisogno delle comunicazioni tra le pagine di amministrazione / login di detto CMS e del client (recente firefox / chrome ) per essere al sicuro.
Volevo utilizzare un sistema di autenticazione di base funzionante con TLS. Sarebbe grandioso, ma i certificati di solito devono essere installati sul server, il che sostanzialmente elimina l'aspetto della portabilità.
Esiste un modo per utilizzare TLS che non implichi la necessità di installarlo nel server? In caso contrario, esistono alternative adatte ai requisiti?
Ammetto che, a causa dei vincoli presentati, potrei dover trovare alternative a un protocollo di crittografia per migliorare la sicurezza nelle pagine sopra citate, come un sistema di autenticazione che riesce a costruire una connessione sicura dopo un "handshake" intelligente.
Quali sistemi di questo tipo sapresti rispettare i vincoli del progetto?
Tieni presente che sto cercando qualcosa che è stato creato e utilizzato, ho idee su come potrei creare il mio ma non lo farò se posso evitarlo, il che sarebbe l'ideale.