Mail () per SSL

tekknotrip · 15.03.2007, 15:38

Hallo Leute,
auf diesem SSL Gebiet bin ich absolut Neuling!

Die Problemstellung ist folgende: Kunde soll im Formular seine Kreditkartenummer angeben. Diese sollte natürlich verschlüsselt per Mail übertragen werden.

Was ich mich nun nach einer Stunde hin- und herlesen frage ist:
Die Mail wird über mail() verschlüsselt an den Empfänger verschickt. Braucht der Empfänger auch eine Entschlüsselung (ich denke doch, gelesen habe ich aber darüber noch nichts).

Wie macht PHP das mit der Verschlüsselung, denn eigentlich werden die Daten doch vorher verschlüsselt, bevor PHP sie annimmt!?

Kennt jemand gute Links zum Thema SSL & PHP & E-Mail?

Danke für Hinweise und Hilfestellung.
Gruß, Micha

dsmcg · 16.03.2007, 10:26

wird bei SSL ned einfach der Traffic dazwischen verschlüsselt?!

Allgemein würde ich nicht mit mail() arbeiten sondern die phpmailer classe benutzen:
http://phpmailer.sourceforge.net/

Der_Gerhard · 16.03.2007, 18:48

Das Formular muss erstmal über https abgeschickt werden statt über http. Sonst ist die Kreditkartennummer ja schon bei der Eingabe unverschlüsselt.

Darum dürfte sich aber PHP nicht kümmern müssen. Das muss zwischen dem Browser und dem Apachen ausgehandelt werden. Nur das was zwischen denen übertragen wird, landet ja am Ende bei PHP.

Mails werden typischerweise unverschlüsselt verschickt. Daher sollte ja auch niemand Passworte oder Kreditkartendaten offen rumschicken.

Wenn man sicher kommunizieren will, muss der Inhalt der Mail schon verschlüsselt sein. Z.B. mit Enigmail und GnuPG als Zusatz für Thunderbird. Beim Versand selber wird da nichts mehr verschlüsselt. Du müsstest also das in PHP nachbauen und der Empfänger müsste ein geeignetes Programm zum Entschlüsseln haben.

Wozu soll die Kartennummer überhaupt nochmal per Mail in der Landschaft rumgeschickt werden?

Wenn Du Geld von dem Besucher einziehen willst, musst Du das doch an die KK-Gesellschaft schicken. Und das geht hoffentlich nicht per EMail.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
dateien aus verzeichnis einzeln als mail attachment versenden	mathes	PHP Tipps 2008	5	17.07.2008 19:45
mail() an web und gmx	kampfnickel	PHP Tipps 2008	12	23.09.2007 00:03
Unterschied zwischen mail() und popen(/usr/sbin/sendmail)...	DonTermi	PHP Tipps 2007	8	27.03.2007 13:25
Funktion Mail() verwenden	bendigo	PHP Tipps 2006	2	05.05.2006 11:44
mail() und boundary Problem	Gef	PHP Tipps 2006	4	02.03.2006 00:47
[Erledigt] Mail versenden über externen Server mit SMTP und Port 25		PHP Tipps 2005-2	2	07.10.2005 22:23
Mail mit mail() kommt nicht an	center	PHP Tipps 2005-2	5	18.08.2005 13:02
mail() verschickt noch lange nicht jede mail	janni	PHP Tipps 2005-2	4	17.06.2005 14:05
Mail adresse überprüfen?		PHP Tipps 2005-2	6	16.06.2005 11:53
Mit der PHP mail() Funktion eine HTMl mail verschicken?		PHP Tipps 2005	6	09.05.2005 07:13
php mail() header &amp;amp;amp;amp;amp; Spam Problem		PHP-Fortgeschrittene	4	04.05.2005 12:31
[Erledigt] Error Mail() function		PHP Tipps 2005	3	14.04.2005 03:32
Mail versenden - Fehler 553	Anuschka	PHP Tipps 2004-2	7	13.12.2004 19:54
mehrere Atachement mit HTML Mime mail class???	18inch	PHP Tipps 2004-2	1	28.11.2004 23:58
mail() - mail header		PHP-Fortgeschrittene	2	28.09.2004 15:35

15.03.2007, 15:38
tekknotrip Erfahrener Benutzer Registriert seit: 23.08.2004 Beiträge: 175	Mail () per SSL Hallo Leute, auf diesem SSL Gebiet bin ich absolut Neuling! Die Problemstellung ist folgende: Kunde soll im Formular seine Kreditkartenummer angeben. Diese sollte natürlich verschlüsselt per Mail übertragen werden. Was ich mich nun nach einer Stunde hin- und herlesen frage ist: Die Mail wird über mail() verschlüsselt an den Empfänger verschickt. Braucht der Empfänger auch eine Entschlüsselung (ich denke doch, gelesen habe ich aber darüber noch nichts). Wie macht PHP das mit der Verschlüsselung, denn eigentlich werden die Daten doch vorher verschlüsselt, bevor PHP sie annimmt!? Kennt jemand gute Links zum Thema SSL & PHP & E-Mail? Danke für Hinweise und Hilfestellung. Gruß, Micha


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

16.03.2007, 10:26
dsmcg Erfahrener Benutzer Registriert seit: 11.10.2005 Beiträge: 2.405	wird bei SSL ned einfach der Traffic dazwischen verschlüsselt?! Allgemein würde ich nicht mit mail() arbeiten sondern die phpmailer classe benutzen: http://phpmailer.sourceforge.net/ __________________ Wie man Fragen richtig stellt

16.03.2007, 18:48
Der_Gerhard Erfahrener Benutzer Registriert seit: 08.11.2004 Beiträge: 2.079	Das Formular muss erstmal über https abgeschickt werden statt über http. Sonst ist die Kreditkartennummer ja schon bei der Eingabe unverschlüsselt. Darum dürfte sich aber PHP nicht kümmern müssen. Das muss zwischen dem Browser und dem Apachen ausgehandelt werden. Nur das was zwischen denen übertragen wird, landet ja am Ende bei PHP. Mails werden typischerweise unverschlüsselt verschickt. Daher sollte ja auch niemand Passworte oder Kreditkartendaten offen rumschicken. Wenn man sicher kommunizieren will, muss der Inhalt der Mail schon verschlüsselt sein. Z.B. mit Enigmail und GnuPG als Zusatz für Thunderbird. Beim Versand selber wird da nichts mehr verschlüsselt. Du müsstest also das in PHP nachbauen und der Empfänger müsste ein geeignetes Programm zum Entschlüsseln haben. Wozu soll die Kartennummer überhaupt nochmal per Mail in der Landschaft rumgeschickt werden? Wenn Du Geld von dem Besucher einziehen willst, musst Du das doch an die KK-Gesellschaft schicken. Und das geht hoffentlich nicht per EMail. __________________ ******************************** Nein, ich bin nicht die Signatur. Ich putze hier nur. ********************************