[SSL] data HTTP naar HTTPS, secure posten?

[Davidoff402]

Als voorbeeld neem ik Hotmail. Je komt binnen op HTTP, vult inlogaam en wachtwoord in en klikt op submit. Er wordt nu gesubmit naar HTTPS.

Nu wil ik weten of dit inderdaad secure gesubmit wordt. Wordt eerst de SSL tunnel opgezet en daarna de inloggegevens gepost of wordt het unencrypted gepost naar een secure pagina?

[Sendy]

Als je het niet vertrouwd, waarom neem je dan niet even een sniffer en kijkt wat er gebeurd? http://www.ethereal.com/

[Verwijderd]

De POST request gaat naar een HTTPS pagina, dus alles gaat via SSL. Of je van een HTTP pagina vandaan kwam, of van elders, maakt niets uit.

[Davidoff402]

Dus wanneer je post wordt de header (met alle logininformatie) al encrypted verzonden neem ik aan. Dus na klikken op submit wordt SSL opgezet en daarna pas gesubmit.

Als dat zo is dan is het antwoord op m'n vraag gegeven... Tnx!

[Sendy]

K*lere, wat een wijsheid zeg. Als ik het tegengestelde beweer geloof je het dan ook?

offtopic:
Sorry, maar ik kreeg even een aanval

[ Voor 24% gewijzigd door Sendy op 04-03-2004 16:48 ]

[Davidoff402]

Daarom stel ik de vraag omdat je soms hulp kan gebruiken.
De vraag was dus eigenlijk het verschil tussen een inlogpagina die al httpS is en 1 die http is m.b.t. het posten van data.