Frage zu Updateprogramm (IdHttp & ssl)?

[Grolle]

Hallo,
ich versuche gerade für ein kommerzielles Projekt einen Updater zu realisieren. Dieser greift einfach auf einen (.htaccess)-geschützten Ordner (mit TIdHttp) zu. In dem Ordner liegt ne Textdatei (mit Versionsnummer) und die exe. Ich frage mich jetzt, wie ich das alles einigermaßen sicher bekommen soll (Schließlich soll keiner die exe klauen und sich mit der Testversion zusammen ne Vollversion basteln). Habe mich mal versucht ein bischen in ssl reinzulesen, kann aber nicht einschätzen, ob dass das Richtige für mich ist. Muss ich z. B. ein eigenes Zertifikat erstellen?
Viele Grüße....

[Grolle]

*Push*

[generic]

mit ssl sicherst du nur die kommunikation ab, aber nicht die datei!

ein zertifikat brachst du um ssl zu machen.
man kann sich selbst zertifikate erstellen, diese sind dann aber in browsern nicht trusted.

[mschaefer]

Lege nur Patches auf den Server // Martin

[Grolle]

Hi,

Zitat von generic:

mit ssl sicherst du nur die kommunikation ab, aber nicht die datei!

die Datei befindet sich ja in einem Ordner der per .htaccess geschützt ist (habe ich mir auf jeden Fall so gedacht). Das Passwort mus also sicher zum Server gelangen, oder denke ich da falsch?

Zitat von mschaefer:

Lege nur Patches auf den Server // Martin

Eigentlich wollte ich die *.exe auf dem Server platzieren und dann austauschen. Kein guter Weg?
Viele Grüße...