Brug af SSL og POST formular

Kun modtagersiden behøver være krypteret. Men dine brugere kigger måske
allerede efter https:// på formularsiden.

Du skal have installeret et certifikat på serveren. Hvis dine brugere skal være sikre, skal dette være et signeret certifikat, ex. udstedt af Verisign eller andre.

Klient siden skal kun have et certifikat, hvis du ønsker at være sikker på klientens identifikation.

Det smarte ved SSL er, at det er et Socket Layer, dvs. et lag, der lægges imellem applikations protokollen og transport protokollen. Den er 100% transparent for applikations protokollen, dvs. der skal intet ændre for at der fungerer.

Din html side og form skal således blot laves som normalt.

Vil det sige, at det er nok blot at skrive action="https://domæne.dk/side.php" i POST formularen?

Du skal forresten heller ikke ændre noget på modtager siden, dvs. du gør faktisk følgende:

Du udviker og tester i en ukrypteret version. Når du er klar, installeres et certifikat på serveren (ved ikke lige hvordan, men der er mange howto's) og du skal på serveren (apache konfigurationen) sikre, at siden kun kan vises som HTTPS dvs. over SSL.

ja

jong> Ja.