SSL Server Frage

  • Hallo Wordpress Gemeinde,

    erst einmal vielen Dank fuer das tolle/sichere/erweiterbare/top programmierte Wordpress :D das wollte ich erstmal loswerden.

    Jetzt zu meinen Fragen:

    Ich habe einen Wordpress Blog mit mehreren Pages, die Formulare enthalten. Diese Formulare sollen ueber Verisign abgesichert werden.
    Nun habe ich gelesen, dass ein Formular-post nur dann wirklich sicher ist, wenn im action-Attribut des Formulars eine https adresse steht und der server auf dem das Formular (also die Wordpress Page) laeuft, selbst auch ein https server ist. Stimmt das soweit ?

    Da Zertifikate wie Verisign nur pro Host gelten, wuerde ich also 2 Zertifikate benoetigen. Eines fuer den Server wo Wordpress laeuft, und wo ich entsprechende pages mit dem custom field force_ssl = true als https auf port 443 serviere (das klappt hoffentlich auch noch mit neuen Wordpress Versionen), und eines fuer den Server der die daten des formulars entgegennimmt und verarbeitet. Stimmt das soweit?

    Eine SSL verschluesselte page unterscheidet sich ja nur von einer normalen page, dass sie per https:// geliefert wird, oder?

    ich bin noch nicht erfahren, was SSL angeht und wollte daher mal in der Community nachfragen. Entschuldigt, falls die Fragen zu einfach sind, oder bereits besprochen worden sein sollten. Ich habe nichts passendes gefunden :/

    Vielen Dank im Voraus

    duderion

    Einmal editiert, zuletzt von duderion (13. Mai 2011 um 00:40)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Hallo,


    Ich habe einen Wordpress Blog mit mehreren Pages, die Formulare enthalten. Diese Formulare sollen ueber Verisign abgesichert werden.

    Warum Verisign?


    Nun habe ich gelesen, dass ein Formular-post nur dann wirklich sicher ist, wenn im action-Attribut des Formulars eine https adresse steht und der server auf dem das Formular (also die Wordpress Page) laeuft, selbst auch ein https server ist. Stimmt das soweit ?


    Etwas kompliziert ausgedrückt ja -

    Du sendest das Forumlar an eine SSL gesicherte Page.

    psychologisch wirkt es - wenn du bereits das Formular über die SSL - gesicherte Domain auslieferst...


    Da Zertifikate wie Verisign nur pro Host gelten, wuerde ich also 2 Zertifikate benoetigen. Eines fuer den Server wo Wordpress laeuft,
    [...]
    und eines fuer den Server der die daten des formulars entgegennimmt und verarbeitet. Stimmt das soweit?

    Warum nimmt dein Wordpress die Daten nicht an?

    Code
    <form action="https://exampel.org/kontakt.php" method="post">


    Eine SSL verschluesselte page unterscheidet sich ja nur von einer normalen page, dass sie per https:// geliefert wird, oder?

    Vor diesem Hintergrund bieten einige Provider ihren Kunden einen SSL Proxy an.

    https://ssl.kundenserver.exampal.org/

    Unter dieser Adresse befindet sich dann eine Weiterleitung auf die Domain.

    http://www.exmapl.org/
    liefert dann das gleiche wie
    https://ssl.kundenserver.exampal.org/


    ich bin noch nicht erfahren, was SSL angeht und wollte daher mal in der Community nachfragen.

    Wende dich an deinen Provider... er sollte dir das SSL Zertifat anbieten und auch installieren.

    Beste Grüße

    ralf

    Mit offenen Augen träumen

  • warum verarbeitest du die formulare nicht auf deinem wordpress-webspace? dann reicht doch eins :P

    Ich persönliche finde verisgn garnicht schlecht :P dennoc sollte man da seinen hoster direkt fragen, was bei ihm überhaupt möglich ist und was er für preise anbieten kann :P

    Digitaler Rucksack Nomade

  • Vielen Dank fuer deine schnellen Antworten Ralf :)

    Sollte noch was unklar sein, werde ich mich wieder in diesem Thread melden. Vorher muss ich noch ein paar Dinge zum Projekt klaeren...

    Gruss
    duderion

  • warum verarbeitest du die formulare nicht auf deinem wordpress-webspace? dann reicht doch eins :P

    Ich persönliche finde verisgn garnicht schlecht :P dennoc sollte man da seinen hoster direkt fragen, was bei ihm überhaupt möglich ist und was er für preise anbieten kann :P

    verisign will der kunde. wahrscheinlich wegen dem schoenen logo :D

    ja ich hoffe, dass das auch so ist. dann koennte ich ja den blog ansich ohne https serven, nur die formulare, und die verarbeitenden php's sowieso. das wuerde einiges einfacher machen. da hast du recht

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!