wahsaga: SSL Verbindung. ja! aber wie?

Beitrag lesen

hi,

Folgende Fragen fallen mir dazu mal ein:

  1. Welches SSL Zertifikat brauche ich für oben genannte Anwendungen?

Welches? _Irgendeins_ solltest du haben - für deinen Webserver (bzw. Domain) ausgestellt, und gültig. Hinreichend verbreitet, was die Erkennung der Vertrauenswürdigkeit in Browsern angeht, wäre auch noch nicht schlecht.

  1. Was ist dann genau bei den PHP Files zu ändern damit die eingegebenen Daten nicht "klartext" sondern eben SSL geschützt übertragen werden?

Ähm - nichts?

Wenn SSL auf deinem Server erst mal implementiert wurde, dann wechselst du nur noch irgendwann das Protokoll von http:// zu https:// - das war's eigentlich schon.
(Möglichst natürlich schon beim Aufruf der Seite, die das Formular _enthält_ - so wird der Nutzer zu diesem Zeitpunkt schon darauf aufmerksam gemacht, dass die Verbindung verschlüsselt ist [und hoffentlich auch bleibt]. Es ginge zwar auch z.B. im action-Attribut eines Forms - aber das sieht der Nutzer ja nicht vorher ...)

gruß,
wahsaga

--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }