Hice un CMS (usando PHP) que básicamente es arrastrar y soltar para estar en vivo (bajo hosts de Linux / apache), ahora necesito las comunicaciones entre las páginas administrativas / de inicio de sesión de dicho CMS y el cliente (reciente firefox / chrome ) para estar seguro.
Quería usar un sistema de autenticación básico que funcione bajo TLS. Eso sería genial, pero los certificados generalmente tienen que estar instalados en el servidor, lo que básicamente elimina el aspecto de la portabilidad.
¿Hay alguna forma de usar TLS que no implique tener que instalarlo en el servidor? Si no es así, ¿existen alternativas que se ajusten a los requisitos?
Admito que, debido a las restricciones presentadas, es posible que tenga que buscar alternativas a un protocolo de cifrado para mejorar la seguridad en las páginas mencionadas anteriormente, como un sistema de autenticación que logra establecer una conexión segura luego de un inteligente "apretón de manos".
¿De qué tipo de sistemas sabe que respetarán las restricciones del proyecto?
Tenga en cuenta que estoy buscando algo que se haya hecho y usado, tengo ideas de cómo podría hacerlo yo mismo, pero no lo haré si puedo evitarlo, lo que sería ideal.