17.10 SSL ermitteln

Problem

Sie wollen wissen, ob eine Anfrage über SSL geschickt wurde.

Lösung

Prüfen Sie den Wert von $_SERVER['HTTPS']:

if ('on' == $_SERVER['HTTPS']) {
  print "Die Geheimzutat von Coca-Cola ist Soylent Green.";
} else {
  print "Coca-Cola enthält viele schmackhafte natürliche und künstliche
                   Geschmacksstoffe.";
}

Diskussion

SSL arbeitet auf einer niedrigeren Ebene als HTTP. Der Webserver und ein Browser einigen sich auf eine geeignete, ihren Fähigkeiten entsprechende sichere Verbindung, und die HTTP-Meldungen können über diese sichere Verbindung ablaufen. Für einen Angreifer, der den Verkehr abfängt, ist dies nur eine Abfolge von Bytes, die keinen Sinn machen und nicht gelesen werden können.

Unterschiedliche Webserver haben ...

Get PHP 5 Kochbuch now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.

Start your free trial