Curiosità sull'HTTPS

[miki92]

Buonasera,
oggi mi è venuta una curiosità: sui server con protocollo HTTPS affinchè i dati vengano cittografati o criptati i linguaggi server side devono fare qualche cosa o si occupano di tutto i server ed i relativi certificati/protocolli?

[darkwolf]

Penso possa tornarti utile questa pagina: http://openskill.info/topic.php?ID=85

[AlexKidd]

Il linguaggio lato server nemmeno se ne accorge, tutto il traffico viene incapsulato in un canale cifrato la cui chiave è stata negoziata prima ancora che il browser invii una richiesta GET o POST

[zingus]

è buona creanza che il sito si accerti di essere in https prima di accettare un password o mandare dati confidenziali, magari.

tanto per mettere le mani avanti in caso di configurazione a caspio del server.

una roba tipo:

if ($_SERVER['HTTPS'] != "on") {
$url = "https://". $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'];
header("Location: $url");
exit;
}

in cima alla pagina, per dire.