SSL-Verschlüsselung

[callidus]

Kann mir irgentjmd. helfen?

Ich würde gerne wissen, wie man für eine php-basierende site die übertragung (ich dachte an SSL) von passwort/und alles dahinter sendet?

Sorry bisher bin ich ein absoluter dau auf dem ssl-gebiet

Auch ein entsprechendes Buch oder ein anderes tutorial wäre genial

[Amstelchen]

die übertragung von inhalten geschieht über dieselben programmtechnischen aufrufe wie über http, nur eben über das protokoll https:// und verschlüsselt.

im endeffekt resultiert das für denjenigen, der php schreibt, in einer vielzahl von variablen, die verwendet werden können, wie z.b. _SERVER["HTTPS"] und _SERVER["SSL_...."]. in _SERVER["SERVER_PORT"] steht z.b. üblicherweise 443, welcher der port ist, auf dem der webserver ssl-gesicherte daten überträgt.

schau dir vielleicht vorher diverse grundlegenden informationen über SSL und server an, die es unterstützen.

http://www.apache-ssl.org/ (Apache und SSL)

http://www.msexchangefaq.de/howto/iisssl.htm (IIS und SSL)

http://www.ietf.org/rfc/rfc2818.txt (HTTP over TLS)

hast du im übrigen eine konkrete webapplikation die ssl-tauglich sein muss?

s'Amstel

[callidus]

Wolltest du wissen, ob ssl sein muss?

Wenn, dann ja, weil es um Kundendaten und ähnliches geht, die nicht gerade jedem zugänglich sein darf.

Sorry, mehr darf ich auf grund der schweigepflicht nicht sagen.

[Monty82]

Zunächst solltest Du folgende Fragen klären:

- Wo hosted Ihr die Webapplikation?

- Wenn Ihr diese nicht selbst hosted, dann abklären, ob Euer Hoster SSL erlaubt

- Habt Ihr bereits ein verifiziertes Zertifikat oder stellt der Hoster eins bereit? Alternativ könnt Ihr auch eigene Zertifikate erstellen, der Browser fragt dann allerdings lästig den Besucher, ob es aus einer vertrauenswürdigen Quelle stammt. Und dran denken, dass die Zertifikate domain-/hostbasiert sind...

- Wenn Ihr selbst hosted, welcher Webserver, welches OS?

Und dann kannst Du Dich noch mit den bereits geposteten Dokumentationen auseinandersetzen...

Das Thema wäre glaube ich in "Rootserver - Vserver - Webspace" besser aufgehoben...

[geloescht_JesterDay]

Ich würde gerne wissen, wie man für eine php-basierende site die übertragung (ich dachte an SSL) von passwort/und alles dahinter sendet?

Sorry bisher bin ich ein absoluter dau auf dem ssl-gebiet

Ich geh einfach mal davon aus, dass es sich beim Server um den Apache handelt. Apache 2 hat SSL schon standardmäsig dabei. Was du tun musst ist, die ein Zertifikat erzeugen und das entweder selbst zu signieren (dann kommt beim Aufruf immer eine Warnung) oder es signieren zu lassen (kostet halt).

Mehr dazu (und zu SSL mit Apache) findest du in diesem Thread:

http://forum.fachinformatiker.de/showthread.php?t=81758