Frage zu TLS

[Hehler]

Ahoi allesamt ,
Ich hab mir in den letzten Tagen einiges zum Thema Verschlüsselung per TLS/SSL durchgelesen . Für mich liest sich das so , dass ich bei meinem Host einfach eine https-Domain und ein Zertifikat dafür beantrage - und dann kann ich einfach auf https://Domain.de statt http://Domain.de verweisen , und Browser und Server erledigen dann den Rest . Stimmt das so ?
Dann habe ich gelesen , dass die Verschlüsselung auch per Upgrade über http möglich ist (Zertifkat vorausgesetzt) - wie leite ich so ein Upgrade ein ?
Beste Grüße ,
Hehler

[Hehler]

Frage zu TLS/SSL

http://php-resource.de/forum/showthr...threadid=52703

EDIT:

---

unterlasse sowas bitte!
diskutiere dein thema in einem forum, und unterlasse hinweise darauf in anderen bereichen - denn diese haben ausschließlich nötigenden charakter.
wahsaga

---

[Indigo]

Re: Frage zu TLS

Original geschrieben von Hehler
Ahoi allesamt ,
Ich hab mir in den letzten Tagen einiges zum Thema Verschlüsselung per TLS/SSL durchgelesen . Für mich liest sich das so , dass ich bei meinem Host einfach eine https-Domain und ein Zertifikat dafür beantrage - und dann kann ich einfach auf https://Domain.de statt http://Domain.de verweisen , und Browser und Server erledigen dann den Rest . Stimmt das so ?

Yepp, sollten diese.

Dann habe ich gelesen , dass die Verschlüsselung auch per Upgrade über http möglich ist (Zertifkat vorausgesetzt) - wie leite ich so ein Upgrade ein ?

Du meinst, dass du - wie gewohnt - http vor den URI setzt und dennoch die Vorteile des https-Protokolls nutzen kannst?
Ich glaube kaum, dass dies möglich ist. "HTTP" vor der Serveradresse weist den Browser daraufhin, dass er sich bei der Anfrage um einen Request an den Port 80 des gewünschten Servers handelt und leitet alles Notwendige ein, dass der Server die angeforderten Daten an den User sendet. Auch wenn sich http- und https-Anfragen - abgesehen von dem Port und der Verschlüsselung - nicht unterscheiden ist dies meines Erachtens nicht durchführbar.

Von solch einem "Upgrade" habe ich ebenfalls noch nichts gehört, lasse mich aber auch eines Besseren belehren.

[Hehler]

Re: Re: Frage zu TLS

Original geschrieben von Indigo
Du meinst, dass du - wie gewohnt - http vor den URI setzt und dennoch die Vorteile des https-Protokolls nutzen kannst?
Ich glaube kaum, dass dies möglich ist. "HTTP" vor der Serveradresse weist den Browser daraufhin, dass er sich bei der Anfrage um einen Request an den Port 80 des gewünschten Servers handelt und leitet alles Notwendige ein, dass der Server die angeforderten Daten an den User sendet. Auch wenn sich http- und https-Anfragen - abgesehen von dem Port und der Verschlüsselung - nicht unterscheiden ist dies meines Erachtens nicht durchführbar.

Von solch einem "Upgrade" habe ich ebenfalls noch nichts gehört, lasse mich aber auch eines Besseren belehren.

http://ietf.org/rfc/rfc2817.txt?number=2817 - des dreht sich um eben dieses Thema