[Frage] SSL bei eBiz-Consult

[Op@ U.]

Hallo Berni,

wie kann ich die SSL-Features bei euch nutzen? Alles normal in den 'html-Ordner' kopieren und dann die Domain mit einem 'https' aufrufen, funktioniert leider nicht so recht!

Wäre nett, wenn mir da einer von euch mal helfen könnte...

[Wotan]

Dazu brauchst du ein SSL-Zertifikat, was du bei Berni beantragen musst.

[hansi]

nicht, dass ich berni jetzt das geschäft kaputt machen möchte, oder nutze doch einfach einen ssl-proxi

[Wotan]

Damit hast du aber keine Verschlüsselung der Daten erreicht!

[hansi]

Original geschrieben von Wotan
Damit hast du aber keine Verschlüsselung der Daten erreicht!

wie meinst du das? was wird denn verschlüsselt, wenn ich z.b. https://sslsites.de/php-resource.de benutze?

[Wotan]

Mit einem SSL-Proxi kannst du aber keine übermittelten Daten verschlüsseln so wie es für Kreditkarten-Daten gebraucht wird.

[hansi]

Original geschrieben von Wotan
Mit einem SSL-Proxi kannst du aber keine übermittelten Daten verschlüsseln so wie es für Kreditkarten-Daten gebraucht wird.

na toll, aber was wird dann verschlüsselt (nur die übertragenen Daten) ?

[Wotan]

Es werden nur die Daten der Seite gesichert übermittelt.

[hansi]

danke. wußte ich auch noch nicht.

wo diese erkenntniss eigentlich gar nicht mal so schlecht ist, da wenn es sich um "geheinen" inhalt dreht, dies doch recht sicher ist. sobald dann eine übertragung von z.b. formulardaten stattfindet, naja ...

[Wotan]

Zitat aus einer SSL-Proxy-Beschreibung:

Die SSL-Verschlüsselung schützt nur gegen ein Abhören auf dem Netz.
Eine verschlüsselte Speicherung auf dem Server ist nicht möglich:
wenn jemand fremde Mailboxen lesen kann ohne das zugehörige Passwort
zu kennen besitzt er bereits schon alle Rechte auf dem System (root)
und könnte verschlüsselte Nachrichten leicht wieder entschlüsseln.

[hansi]

@wotan:

danke für deine ausführungen

ich bin auch schon länger auf der suche nach "richtigen" ssl-zertifikaten, gibt es dafür extern anbieter, mein hoster d(f, bietet mir im reseller-account nur https://sslsites.de an

[Wotan]

Es gibt auch externe wie berni oder mich.

Aber es muss auch der Hoster mitspielen, da er deine VHost anpassen muss. Sollte das DF nur durch einen Update zulassen, kannst dich ja mal bei mir melden.