nicht angemeldet
Wenn man keinen https-fähigen Server hat, wie kann man dann die Verbindung >möglichst gut< zusätzlich zu einem Login sichern? Bringt mir http://php.net/manual/en/book.openssl.php etwas?
Sicher und es gibt auch ordentliche RSA- oder AES- Einbindungen für JavaScript - viel Spaß beim basteln.
Meine Grundidee ist ja quasi, dass einmal Plaintext ein Schlüssel ausgetauscht werden muss, der dann für diese Sitzung zur Verschlüsselung auf dem Server und zur Entschlüsselung beim Client verwendet wird.
Sagtest du bereits.
Ich verstehe aber immer noch nicht, warum du kein SSL/TSL bzw. HTTPS einsetzen kannst - so dämlich kann der Server garnicht sein dass er (wenns kein Apache ist) kein mod_ssl hat oder es sich nicht einfach nachinstallieren ließe.
Der Martin