SSL-Verbindung (https)

**schmalle** · 09.10.2001, 11:07

SSL muss serverseitig installiert sein. wie ssl arbeitet weiss ich nicht, aber soweit ich das weiss, ist es eine 128 bit verschlüsselung von daten, die z.b. per formular an den server geschickt werden ...

**lemmy** · 09.10.2001, 16:18

Wie schon richtig gesagt wird SSL Serverseitig installiert. Es gibt die Wahl zwischen 40 und 128 Bit Verschlüsselung (reine Preisfrage) So ein SSL Zertifikat wird auf den Domain oder Servernamen ausgestellt. Verysign.com gibt kostenfreie Test ID's für 14 Tage raus. Ansonsten sind die Dinger recht teuer. Die Schlüssel werden dann zwischen Server und Browser ausgehandelt. Der User muss also nichts weiter tun.
Zu beachten wäre noch, daß Du Deine zu verschlüsselne Datei in shtml umbenennen musst.

**MITI** · 18.10.2001, 14:03

....und die Entwicklungsseite ?

....und muß ich Programmseitig überhaupt nichts beachten ?

Gruß

Michael

**lemmy** · 18.10.2001, 14:14

So weit ich dach nachvollziehen kann brauchst Du bei der Entwicklung nicht auf die Verschlüsselung zu achten. Ich habe auf jedenfall noch nie Probleme damit gehabt.

**bejen1** · 19.10.2001, 09:23

Manchmal will man seiten sowohl über SSL als auch HTTP anbieten. Vielleicht ist der eine oder andere User einfach zu faul ein Zertifikat zu installieren.
In dem Fall kann man überprüfen, ob eine Seite mit HTML (port 80) oder SSL (üblicherweise port 443) transportiert wird. Dies kann man mit getenv("SERVER_PORT") abfragen.

SSL-Verbindung (https)