eboreg: Formulardaten an HTTPS senden

hi.

wenn ich ein formular auf einer HTTP-seite habe, und dessen daten per POST einer HTTPS-seite übergebe, werden diese angaben verschlüsselt übermittelt oder nicht?

bitte nicht nur raten. mir wäre eine referenz auf ein "offizielles" dokument dazu lieber.

cu
eboreg

  1. Moin!

    wenn ich ein formular auf einer HTTP-seite habe, und dessen daten per POST einer HTTPS-seite übergebe, werden diese angaben verschlüsselt übermittelt oder nicht?

    bitte nicht nur raten. mir wäre eine referenz auf ein "offizielles" dokument dazu lieber.

    Ja, so ist es. Denn https ist eben verschlüsseltes http, und das Absenden eines Formulars ist ein HTTP-Request (der mit HTTPS eben verschlüsselt wird).

    Offizielle Dokumente habe ich nicht. Aber ich würde es immer besser finden, wenn auch schon das Formular, in das ich was eintrage, per HTTPS zu mir kommt. Gibt mir einfach die Sicherheit, daß ich "Sicherheit" habe. Denn wenn nur das Abschicken mit https passiert, sehe ich erst auf der Erfolgsseite was davon - oder auch nicht, und dann sind die Daten weg.

    Wenn ich umgekehrt von HTTPS aus was an HTTP absende, werde ich AFAIK gewarnt.

    - Sven Rautenberg

    1. hi!

      Wenn ich umgekehrt von HTTPS aus was an HTTP absende, werde ich
      AFAIK gewarnt.

      Naja, bei den meisten Browsern kann man das wahrscheinlich abschalten.
      Wobei ausgerechnet dieser Browserdialog vielleicht keine "Do not ask
      me again"-Option haben sollte.

      bye, Frank!

  2. Hallo,

    wenn ich ein formular auf einer HTTP-seite habe, und dessen daten per POST einer HTTPS-seite übergebe, werden diese angaben verschlüsselt übermittelt oder nicht?

    Da die Verschlüsselung zwischen TCP und HTTP eingeschoben wird, wird auch der HTTP-Request bereits verschlüsselt, also auch die mitgesendeten Daten.

    bitte nicht nur raten. mir wäre eine referenz auf ein "offizielles" dokument dazu lieber.

    Einen direkten Link habe ich nicht bei der Hand,aber Du suchst am besten bei http://developer.netscape.com nach SSL. Da wirst Du sicher fündig. Auch http://www.openssl.org dürfte einige Informationen und Links zu dem Thema bieten.

    Grüße
      Klaus