SSL - wie gehts?

[Werner]

Hallo,

Ein Kunde äusserte den Wunsch Daten SSL Verschlüsselt zu senden.
Wie funktioniert das?

Gehen wir von einem einfachen Besipeil aus:
<form ...>
<INPUT TYPE="text" NAME="test" VALUE="ich will via ssl gesendet werden">
</form>

Wie übermittel ich diese Daten nun SSL verschlüsselt?

Vielen Dank
Werner

[wahsaga]

hi,

Wie übermittel ich diese Daten nun SSL verschlüsselt?

in dem du https:// als protokoll angibst [1], und die daten an einen SSL-fähigen server schickst.

[1] idealerweise nicht erst beim abschicken des formulars, sondern auch schon für die seite, in der sich das formular befindet - so sieht der benutzer in seinem browser gleich, dass die übertragung verschlüsselt ist (und es vermutlich auch bleiben wird).

gruß,
wahsaga

[Werner]

Wenn ich eine .htm-Datei auf meinem server mittels https:// anstatt http:// aufrufen möchte, dann findet er die Datei nicht.
Heisst das nun, dass mein Server SSL nicht unterstützt?
Oder muss man noch irgendwas machen damit es funktioniert?

Werner

[wahsaga]

hi,

Wenn ich eine .htm-Datei auf meinem server mittels https:// anstatt http:// aufrufen möchte, dann findet er die Datei nicht.

"findet nicht" heißt?
bekommst du deine übliche 404-seite angezeigt - oder kann dein browser gar keine verbindung mit dem server aufbauen?

Heisst das nun, dass mein Server SSL nicht unterstützt?

vermutlich.

Oder muss man noch irgendwas machen damit es funktioniert?

wende dich an deinen provider, der teilt dir mit, ob und wie du per HTTPS auf deinen webspace zugreifen kannst (oftmals geschieht dies über eine alternative domain, weil SSL über name-based virtual hosts nicht möglich ist - es braucht einen _eindeutige_ zuordnung domainname <-> IP-adresse).

gruß,
wahsaga

[Werner]

Hallo,

bekommst du deine übliche 404-seite angezeigt

Genau!

Habe meinem Provider mal ne Mail geschickt.

Bin gesüannt. Wie hoch ist die wahrscheinlichkeit, dass SSL auf diesem Server funktioniert? ohne zu wissen welcher Provider es ist. Möchte nur wissen wie weit verbreitet SSL inzwischen ist.
"Verkaufen" Provider SSL in ihrem Paketen?
Oder sagen Sie, Wenn SSL auf dem Server ist, dann kann man das auch generell anbieten?

Werner

[Rouven]

Hi,

also meiner Erfahrung nach bieten die meisten Provider die Nutzung von SSL an. Der Haken ist, du brauchst irgendwo her ein Zertifikat. Dieses lassen sich die Zertifizierungsstellen gut bezahlen, so ab 100€ pro Jahr bist du dabei. Man kann auch einfach selbst ein Zertifikat anfertigen, das Problem ist dann aber, dass diesem per Default kein Browser traut. Für dieses Vertrauen zahlt man halt.

MfG
Rouven