Onderwerp: .htaccess en https

Hoi,

Als ik een .htaccess bestand zet en het kontakt met de server verloopt
via https, wordt het .htaccess paswoord dan met SSL versleuteld?

Misschien een domme vraag, ik neem aan dat het antwoord "ja" is, maar
het zou kunnen dat de communicatie niet in de pagina zelf verloopt, maar
in de headers staat of iets dergelijks.

Weet iemand hoe het precies zit?

Met vriendelijke groet,
Paul van der Vlis.

Paul van der Vlis:
>Als ik een .htaccess bestand zet en het kontakt met de server verloopt
>via https, wordt het .htaccess paswoord dan met SSL versleuteld?

Ja, het password dat via Basic Authentication tussen browser en server
wordt uitgewisseld is 'op de lijn' met SSL versleuteld.

--
René Pijlman

Wat wil jij leren? http://www.leren.nl

Rene Pijlman wrote:
> Paul van der Vlis:
>
>>Als ik een .htaccess bestand zet en het kontakt met de server verloopt
>>via https, wordt het .htaccess paswoord dan met SSL versleuteld?
>
> Ja, het password dat via Basic Authentication tussen browser en server
> wordt uitgewisseld is 'op de lijn' met SSL versleuteld.

Hartelijk bedankt voor de informatie.

Met vriendelijke groet,
Paul van der Vlis.

"Paul van der Vlis" <paul@vandervlis.nl> wrote in message
news:402ca1ff$0$557$e4fe514c@news.xs4all.nl...
> Hoi,
>
> Als ik een .htaccess bestand zet en het kontakt met de server verloopt
> via https, wordt het .htaccess paswoord dan met SSL versleuteld?
>
> Misschien een domme vraag, ik neem aan dat het antwoord "ja" is, maar
> het zou kunnen dat de communicatie niet in de pagina zelf verloopt, maar
> in de headers staat of iets dergelijks.

SSL/TLS transportbeveiliging kent ruwweg 2 fases:
- de handshake waarbij de publieke sleutel van de server in de vorm van een
digitaal certificaat naar de client wordt gestuurd, de client (=browser)
genereert een unieke (symmetrische) sessie sleutel, encrypt de sessiesleutel
met de publieke sleutel van de server, de server ontvangt de geencrypte
sessiesleutel en decrypt deze met de corresponderende private sleutel, beide
partijen hebben nu dezelfde symmetrische sleutel
- de uitgewisselde symmetrische sleutel wordt nu gebruikt voor alle
vervolgcommunicatie

Alle vervolgcommunicatie omvat gebruik van het "bovenliggende" applicatieve
protocol zoals http, smtp, pop3, imap etc... Aspecten van het bovenliggende
protocol zoals http headers, basic authentication enz... vallen binnen deze
tweede stap en zijn daarmee beveiligd.

hth

Meint