mod_auth_radius безопасный через https?

Файл README mod_auth_radius говорит:

Using static passwords & RADIUS authentication over the web is a BAD
IDEA.  Everyone can sniff the passwords, as they're sent over the net
in the clear.

Если я буду обслуживать страницу через https, будет ли она безопасна? Или это не то, что подразумевается под утверждением?

Источник

1 ответ

Решение

Да, через https базовая аутентификация безопасна. Кроме того, между сервером RADIUS и сервером HTTP пароли обратимо шифруются с использованием общего секретного ключа RADIUS.

Источник
Другие вопросы по тегам