muss ich etwas beachten bei SSL

[nadjak]

Hallo zusammen,

ich hoffe, ich habe das richtige Forum ausgewählt...

Ich habe zu PHP und SSL eine Frage:
Ich habe eine Seite mit einem Kundenbereich (mit Sessions) bei dem Kundenrelevante Daten aus der DB geholt werden.
Wenn ich jetzt ein SSL-Zertifikat einbinden möchte, muss ich da etwas für meine Webseite beachten?
Danke und VG
Nadja

[JaMa]

An deinen PHP Anwendungen und deren Datenbankverbindung wird sich nichts ändern.
Das hat ausschließlich etwas mit der Verbindung von Client -> Server -> Client zu tun.

Dementsprechend sollte dir klar sein, dass bei einer SSL Verbindung lediglich die Verbindungsdaten verschlüsselt und somit keine Sicherheitslücken in der Anwendung geschlossen werden können.

[drsoong]

Du könntest mal prüfen, ob man die Seite immer noch ohne SSL aufrufen kann, und falls ja SSL erzwingen.

[nadjak]

Super. Vielen Dank.
Nadja