Hola, tengo bastantes dudas sobre como hacer una aplicación Web segura. He mirado muchas páginas sobre seguridad y he leído bastante, pero no termino de enterarme. En algunas páginas he visto una forma de conseguir comunicación SSL de andar por casa con el keytool haciendo un certificado que expira en 3 meses, creo. Pero eso es bastante cutre. Una segunda opción es dirigirse a VeriSign y que te solucionen la papeleta, pero económicamente no es viable, aparte de que quiero hacerlo yo. Así que me veo arrinconado en la 3ª opción: usar OpenSSL, pero la documentación al respecto no es muy ilustrativa, al menos para mi. Lo mejor que he encontrado es usando Linux y Apache, y tampoco me queda muy claro.
Mi problema concreto tiene dos partes:
1) Hacer un servicio Web seguro desarrollado en Eclipse y que funcione en Windows y Linux (obviamente esto último es fácil, ya que está desarrollado en Java).
2) Hacer una Web, también segura, y con las mismas características del servicio Web, y que pida una contraseña al entrar.
La pregunta es: ¿alguien sabe de un manual para tontos, página donde aclaren el uso de OpenSSL, o cualquier otra opción que me facilite la vida...?
Ciao! y gracias por perder vuestro tiempo leyendome
