Avatar billede kwanstudios Nybegynder
22. maj 2004 - 17:07 Der er 9 kommentarer og
1 løsning

Skjule reel SSL sikring

Hos 123hotel A/S har jeg mulighed for at få billig SSL sikring af mine sider. Dette kan man læse lidt om på http://reseller.123hotel.dk/support.asp?id=50 (burde være åben for alle).

Men mit spørgsmål går på hvorvidt det er muligt at skjule at brugeren befinder sig på secure.123hotel.dk/blabla.dk/blabla.bla - da det jo for det første virker utroværdigt og for det andet kan forvirre brugeren. Jeg tænker her på om man ikke kunne lave et trick med en skjult frame eller lignende?

Kom med de vildeste forslag - de præmieres derefter :)
Avatar billede roenving Novice
22. maj 2004 - 17:15 #1
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>Tomt dokument</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css">
html,body{height:100%;margin:0px;border:0px;padding:0px;}
#main{height:100%;width:100%;margin:0px;border:0px;padding:0px;}
</style>
<body>
<iframe id="main" src="secure.123hotel.dk/blabla.dk/blabla.bla"></iframe>
</body>

</html>

-- men du slipper ikke for security-alerten !-)
Avatar billede erikjacobsen Ekspert
22. maj 2004 - 17:31 #2
Der bør ikke komme en alert.

Men du får ikke overført sessions eller cookies til den "sikre" adresse.
Avatar billede roenving Novice
22. maj 2004 - 17:36 #3
>>erik ?-)

'Der bør ikke komme en alert.'

Jeg har konsekvent undladt at sætte det flueben, som fjerner alerten, når der skiftes imellem SSL-forbindelse og ikke-SSL, så jeg vil da få alerts !-)

-- og jeg glemte selvfølgelig https:// i stien !o]
Avatar billede erikjacobsen Ekspert
22. maj 2004 - 17:40 #4
Den alert kommer så hos nogle, ja. Der er andre alerts om sikkerhed ved https
der ikke kommer i dette tilfælde.
Avatar billede kwanstudios Nybegynder
23. maj 2004 - 14:44 #5
Jeg vil egentlig gerne have alerts, hængelås-ikoner og hvad ved jeg. Alt hvad der viser det er SSL må gerne være der - hellere end gerne :) Men jeg vil bare ikke have 123hotel i adresselinien, men gerne min egen.. går ud fra roenving's vil virke på dette.. tester det lige senere i dag :)
Avatar billede kwanstudios Nybegynder
23. maj 2004 - 14:48 #6
Intet ikon? => http://www.captive.dk/secure.html men det er der på https://secure.123hotel.dk/ :)
Avatar billede erikjacobsen Ekspert
23. maj 2004 - 14:50 #7
Skal det være helt rigtigt skal du have dit eget certifikat installeret. Så kan du
få https:// på captive.dk sider. Det andet du har gang er og bliver en fattigmandsløsning
;)
Avatar billede kwanstudios Nybegynder
23. maj 2004 - 15:10 #8
Jeg vil for det første ikke sikre vitale informationer, såsom dankort info, det sikres af betalingsgateway udbyderen. For det andet vil det blot være når kunden indtaster f.eks. sin adresse så er der et SSL ikon, som ekstra sikkerhed (omend denne et eller andet sted er falsk - i couldn't care less).

Der må være en med en lidt fordrejet tankegang der kan finde på noget?
Avatar billede erikjacobsen Ekspert
23. maj 2004 - 17:43 #9
Du får ikke et SSL ikon med din egen adresse i adresselinien uden eget certifikat.
Check med PBS, men jeg mener de kræver sådan et ikon.
Avatar billede kwanstudios Nybegynder
11. juni 2004 - 13:17 #10
:(
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester