SSL - wie realisiert man den Login und die Angabe von persönlichen Daten verschlüsselt?
am 01.02.2008 - 14:15 Uhr in
Ohne SSL werden bei jedem drupal Login Username bzw. Emailadresse und das Passwort im Klartext übertragen. Das ist nicht besonders sicher. Auch werden persöhnliche Daten z.B. bei der Useranmeldung oder Änderung von persönlichen Daten wie z.B. Telefonnummer, Straße etc. unverschüsselt übertragen, wird kein SSL bzw. https Protokol verwendet.
Wie ist es möglich diese Verbindungen per SSL zu übertragen? Ist das mit der aktuelle Drupal Version bereits möglich oder baucht es ein Modul oder eine individuelle Anpassung? Ist es auch möglich, shared SSL Zertifikaten zu nutzen?
- Anmelden oder Registrieren um Kommentare zu schreiben

Was für ein Zertifikat
am 01.02.2008 - 14:45 Uhr
Was für ein Zertifikat genutzt wird (selbst ausgestellt, eingekauft, shared, multi-domain, ..) ist Drupal egal, denn davon bekommt es nichts mit. Das ist alleine eine Konfigurationsgeschichte, die den Webserver betrifft. Ich hatte letztens beim Überfliegen diverser Module noch gesehen, dass es bereits ein paar Lösungen gibt, nicht die komplette Site über Https laufen lassen zu müssen. Wenn mich mein Gedächtnis nicht täuscht, waren das aber keine ganz sauberen Lösungen, da Eingriffe im Core notwendig waren (bitte um Korrektur, wenn ich daneben liege).
Drupal 6 soll auch hier von Haus aus besser vorbereitet sein...
Einfach mal auf drupal.org nach Https suchen...
P.S.:
Wenn man ganz einfach die komplette Domain über https laufen lässt, muss man sich auch keinen Kopf um Drupal und Module machen. Allerdings erzeugt Https serverseitig deutlich mehr Last wegen des aufwändigeren Handshakes und der Verschlüsselung.
--
"Look, Ma, I'm dead!"
Cell, Stephen King
Konfiguration secure pages
am 08.04.2009 - 09:09 Uhr
Hallo,
das Thema ist zwar schon etwas älter, aber leider habe ich die Lösung noch nicht ganz gefunden.
Das modul secure pages scheint die gestellte Aufgabe lösen zu können.
Auf der website dazu steht
Make sure that your web server has SSL enabled and you Drupal installation has been configured to support SSL access
Der webserver hat ssl aktiviert (also man kann die domain auch über https erreichen), was muss also noch geändert werden, damit Drupal richtig für dieses modul configuriert ist? Noch erscheint es nicht im admin memü.
Vielen Dank für eure Unterstützung
Viele Grüße
Sebastian
Wenn Secure Pages
am 08.04.2009 - 11:43 Uhr
Wenn Secure Pages installiert ist erscheint es unter "Eintstellungen" admin/settings/securepages
--
mortendk: everytime you use contemplate... Thor is striking down from above with his mighty hammer - crushing and killing a kitten!
webseiter.de