sicheres Login TCP Server / SSL ?

[th_bone]

Hi,

die zertifikate auf dem client zu überprüfen bringt ja eigentlich nichts... ich suche ja nach einer Möglichkeit wie ich den Server vor unbefugtem zugriff schützen kann - und da ja alle Certifikate

xxx.crt; xxx.key und xxXRoot.pem

auf dem Server liegen müssen - stellt der Server doch mit jedem Client der OpenSLL fähig ist eine SSL verbindung her...

Gut da die Verbindung dann aber abgesichert ist... reicht wohl aus vom Client einfach ein bekanntes passwort im Klartext zur authorisierung der Verbindung an den Server zu senden ?

Ist das so richtig ?

Danke

Ralf