Heidiho... Ich möchte für $brötchengeber eine sichere HTTP-Verbindung zu unseren Kunden erstellen. Nun frage ich mich, welche Möglichkeiten ich habe die Kommunikation vom Browser und dem Server zu verschlüsseln und die Parteien zu signieren.

Was gibts sonnst noch ausser https? Und wie sicher werden diese Systeme gehandelt?

wenn das übertragungsprotokoll http sein muss, dann is https das einzige mir bekannte. zum generellen austauschen von daten ist mir aber ssh lieber.
wenn du signierte zertifikate verwendest, dann kann https im moment als sicher betrachtet werden. bei unsignierten bzw. unbekannten zertifikaten ist ein s.g. man-in-the-middle angriff möglich. dafür muss sich der angreifer allerdings zwischen den beiden hosts befinden. das trifft z.b. auf router, proxys oder firewalls zu.\n\n

<!--EDIT|Taulmarill|1112617157-->