Zitat:
Zitat von pvna 
Bei der Erläuterung zu "https über SSL-Proxy" heißt es:
[1.] Betrifft das nur "Kundeneingaben", oder könnte ich auch alles verschlüsselt übertragen lassen?
|
Klar. Erzeugt einfach mehr last auf dem Server, aber das kann dir in den meisten Fällen egal sein.
Zitat:
|
[2.] Kann man seine Websites dann über "https://example.org" aufrufen? Bin beim Googlen auf Anmerkungen gestoßen, bei denen von "https//ssl-account.com/example.org" die Rede war, was ich nun nicht so recht zuordnen kann. Ist diese Adresse nur für die .htaccess relevant oder wird die tatsächlich angezeigt, wenn der Traffic verschlüsselt übertragen wird?
|
Das s an https steht für "secure". Damit wird meist eine sichere Verbindung, sprich SSL-Verschlüsselt - erzwungen. SSL funktioniert aber prinzipiell auch für http adressen (also ohne s).
Zitat:
|
[3.] Wenn man kein "eigenes Zertifikat" (mit Aufpreis erhältlich) haben möchte, dann verwendet man ja das von all-inkl.com, nicht wahr? Ist das ein "bekanntes zertifiziertes Zertifikat" (keine Ahnung, wie man die nennt), also eins, was bei den Browsern standardmäßig autorisiert ist? Oder kommt dann die bekannte Meldung "Website zertifiziert von unbekannter Zertifizierungsstelle"?
|
Bin ich überfragt, wie all-inkl das handelt. Prinzipiell sollte es das Standard Zertifikat sein, dass auch von Verisign signiert ist und damit ohne Meldung akzeptiert wird.
Zitat:
|
[4.] Reicht diese Verschlüsselung (SSL, 128bit) aus, um sich in öffentlichen/fremden WLAN-Netzen bei Webdiensten/Webmail einzuloggen?
|
Du meinst bei deinem eigenen Webmail? Ja klar, 128bit reicht aktuell.
Zitat:
|
[5.] Beispielsweise beim Mozilla Firefox kann man ja einstellen, ob man gewarnt werden möchte, wenn eine verschlüsselte Webseite angezeigt werden soll, die unverschlüsselte Elemente enthält. Bei was für Seiten trifft das zu? Also, wie kommen diese "unverschlüsselten" Elemente zustande? Hängt das nur vom Webmaster ab (was er für Inhalte in der Seite einbindet), oder kann das auch an der Verschlüsselung/am Zertifikat selber liegen?
|
Ganz einfach: Stell dir vor, ich bau mir eine SSL geschützte Seite -
Code:
https://www.meineseite.de/supergeheim.html
Jetzt aber bau ich ein Bild ein, dass ich auf meinen Standard-Space verlinke, also
Code:
http://www.meineseite.de/meinbild.jpg
Voila hab ich ein ungeschütztes Element in einer geschützten Seite. Das Problem ist jetzt, dass damit Angriffsszenarien denkbar sind, daher meldet Firefox das als Sicherheitsproblem.
19.03.2008, 07:40
Ähnliche Themen 
