title image


Smiley Re: Formular-Seite mit SSL
Liebe Jane



Cheatah war davon ausgegangen, daß Du exakt eine Domain verwendest,

die Du mit zwei verschiedenen Protokollen aufrufen kannst.

Ach so, ich wusste garnicht, dass das auch geht.

Bei meinem Provider kann ich anscheinend nur einer von meinen URLs

aus dem Paket SSL zuweisen.

Und die kann ich dann auch nur noch über HTTPS aufrufen.



Dann könnte Dein Besucher für jede Seite bei ansonsten gleicher Adresse

ein beliebiges Protokoll verwenden - http://domain.tld/foobar oder https://domain.tld/foobar

Das würde dann bedeuten, dass z.B. ein Link bei mir auf http://www.SPACEart.de

zu einem sicheren Formular dann statt mit "/Kontakt/Formular.htm"

eben mit "https://www.SPACEart.de/Kontakt/Formular.htm" verlinkt wäre.

Mit einem relativem Pfad im Link ginge das dann ja nicht mehr,

weil ja nur bei einem absoluten Pfad auch das Protokoll (HTTPS) mit drinstünde.

Hab ich das soweit richtig verstanden?



nur wenige Seiten (die sicherheitskritischen)

wären dann per HTTP gar nicht zu erreichen.

Ach, das könnte man dann so einstellen?

Wird das dann auch mit der .htaccess gemacht?



Daß die SSL-Domain nun ganz anders lautet,

ist natürlich unschön, aber billiger. ;)

Das hat doch sicher damit zu tun, dass ich eben kein eigenes SSL-Zertifikat habe,

sondern sozusagen das von meinem Provider mitbenutze ... oder?

Wie kann man denn eigentlich so ein eigenes Zertifikat bekommen?

Ist so etwas sehr teuer?

Und wäre das für meine Zwecke wirklich sinnvoll?



Das Absenden läuft aber nicht über SSL.

Ui, das hatte ich eigentlich immer gedacht.



Am sinnvollsten wäre es bei Deiner etwas unglücklichen Konstellation

(mit den unterschiedlichen Domains), das sicherheitskritische Formular

als einzige Seite SSL-geschützt auf die zweite Domain zu legen.

Du meinst, also das Formular selber schon über HTTPS-Domain zu verlinken?

Also nicht erst beim Absenden, das über den Form-Tag zu machen,

sondern sozusagen schon einen Schritt weiter vorher ... richtig?



Gruß

Ingo













geschrieben von

Login

E-Mail:
  

Passwort:
  

Beitrag anfügen

Symbol:
 
 
 
 
 
 
 
 
 
 
 
 
 

Überschrift: