nicht angemeldet
Hallo,
mein geschützter Bereich meiner Webseite rufe ich über einen SSL-Proxy auf. Der Bereich ist über eine Apache Authentification (in .htaccess festgelegt) geschützt.
Jetzt habe ich mir über das firefox plugin Live HTTP headers die Header angeschaut, den Wert vom Header-Feld Authorization kopiert und base64 dekodiert. Daraufhin erhalte ich mein Passwort in Klartext.
Jetzt meine Frage: Wird der gesamte Datenverkehr danach noch verschlüsselt, oder habe ich ein grundsätzliches Verständnisproblem was SSL angeht?
Danke und viele Grüße
Bene