你怎么把SSL和InstantRails的安全地方发展？

Question

我使用的（在Vista上）InstantRails的，我在这里，我希望整合与贝宝（经常通过网络付款标准计费 - 无需ActiveMerchant）一个Rails应用程序阶段。最好的一步一步的过程启用HTTPS我的本地开发/测试的目的是什么？

我使用附带InstantRails的默认的Mongrel / Apache的设置。

预先感谢任何帮助。

Answer 1

使用OpenSSL生成私钥和自签名证书。

这里

好说明： http://www.akadia.com/services/ssh_test_certificate.html

的OpenSSL HOWTO： http://www.openssl.org/docs/HOWTO/ certificates.txt

Answer 2

有对轨也被称为ssl_requirement，你可以用它来很容易知道哪些行为需要通过SSL进行应用程序的插件。它很方便，我觉得DHH写的。