Mit PHP eine SSL-Verbindung erzwingen

[Sven Rautenberg]

Moin!

ich möchte serverseitig sicher stellen, dass ein Teil einer Webseite _ausschließlich_ über SSL erreicht wird.

Das stellt man üblicherweise dadurch sicher, dass die nur per SSL erreichbaren Teile eben nur im SSL-Hostbereich erreichbar sind.

HTTP und HTTPS haben normal nämlich nichts miteinander zu tun. Dass über beide Protokolle oftmals dieselben Inhalte erreicht werden können, geschieht aufgrund der Konfiguration, die für beide Hosts eben den gleichen DOCUMENT_ROOT angibt.

Wenn man das nicht haben möchte, muß man eben unterschiedliche DOCUMENT_ROOT für HTTP und HTTPS verwenden, und kann dann sehr exakt bestimmen, welche Inhalte wo erscheinen.

- Sven Rautenberg