Onderwerp: Http passtru Https

Geachte Forum leden,

Ik ben bezig met een site voor een klant, en nu stuit ik op het volgende probleem. De klant beschikt over een SSL certificaat, deze is geinstalleerd en al op het domein, als bezoekers de URL intypen, krijgen ze eerst de melding dat ze akkoord moeten gaan met het verlaten van de huidige pagina en dat ze dan door gaan naar een beveiligde pagina, hoe kan ik dit bericht uitzetten via een php code zodat de bezoekers automatisch verwezen worden naar de https pagina zonder daar iets voor hoeven te doen?

Groet

Niet, dat is een client melding.
Ik zou het pas vervelend vinden als ik deze melding niet kreeg.

het moet kunnen, als ik nl. naar www.abnamro.nl ga zit ik op een onbeveiligde pagina, klik op de knop inloggen ga ik automatisch naar een beveiligde pagina, dus er moet iets zijn.

Oorspronkelijk geplaatst door DigiOnline

het moet kunnen, als ik nl. naar www.abnamro.nl ga zit ik op een onbeveiligde pagina, klik op de knop inloggen ga ik automatisch naar een beveiligde pagina, dus er moet iets zijn.

Snuffel maar eens in de instellingen van je IE

Ergens staat 'melding geven bij wisselen tussen veilige/onveilig paginas' of iet dergelijks.

Ja, dat klopt, maar voor klanten die niet met hun brouwser instellingen overweg kunnnen zal er toch ook wel een oplossing voor zijn ?

Zou niet erg netjes zijn als je dat via php kon uitzetten, wel? Het is tenslotte voor de veiligheid van de gebruiker. Als je het remote kunt uitzetten, had het helemaal niet gebouwd hoeven te worden.

Dan zou het ook vreemd zijn dat IE dat als optie geeft toch ?, ik zie het op verschillende pagina's dat bezoekers automatisch doorgaan naar een beveiligde pagina zonder een waarschuwing te krijgen hiervoor.

Tuurlijk, als je 1 keer op de checkbox 'deze melding niet meer weergeven' klikt, dan zie je hem nergens meer.

Oorspronkelijk geplaatst door DigiOnline

het moet kunnen, als ik nl. naar www.abnamro.nl ga zit ik op een onbeveiligde pagina, klik op de knop inloggen ga ik automatisch naar een beveiligde pagina, dus er moet iets zijn.

Hee een actie.. je drukt op een knop.
Dan maak jij op je http pagina toch ook een knop met ga naar het beveiligde gedeelte. Dan zul je die melding niet krijgen.

Je oorspronkelijke vraag was een redirect zonder user interactie.. en dan zul je wel die melding (standaard) krijgen.

Met een fatsoenlijk certificaat krijg je nooit een melding
Heeft niets met PHP te maken, want PHP werkt alleen server-side.

Oorspronkelijk geplaatst door DigiOnline

De klant beschikt over een SSL certificaat, deze is geinstalleerd en al op het domein, als bezoekers de URL intypen, krijgen ze eerst de melding dat ze akkoord moeten gaan

Paypal heeft zoiets. Je gaat naar http://www.paypal.com/ en naadloos (zonder waarschuwingen) wordt je doorgezet naar https://www.paypal.com/

Ik deed een dump van de http headers:

Code:

http://www.paypal.com/

GET / HTTP/1.1
Host: www.paypal.com
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Proxy-Connection: keep-alive
Cookie: xxx

HTTP/1.x 302 Found
Date: Wed, 09 Aug 2006 07:42:39 GMT
Server: Apache/1.3.33 (Unix) mod_gzip/1.3.26.1a mod_ssl/2.8.22 OpenSSL/0.9.7e
Set-Cookie: xxx
Location: https://www.paypal.com/
Transfer-Encoding: chunked
Content-Type: text/html; charset=iso-8859-1
Connection: close

Misschien lukt het met de volgende PHP code, die je in index.php plaatst:

Code:

  header("HTTP/1.x 302 Found");
  $url = "https://" . $_SERVER['HTTP_HOST'] . "/";
  header("Location: $url");

Niet getest...

Zijn jullie dat nu nog aan het proberen? Waarschuw me even als je dit via php (of whatever) kunt omzeilen.

@mediaserver: je krijgt altijd de melding (minstens 1 keer) om het certificaat te installeren. En zolang je die setting in IE niet uitzet, krijg je elke keer een melding als je wisselt tussen http en https. Bij een helemaal geldig certificaat krijg je alleen die waarschuwing niet meer. (dat het cert. niet helemaal in orde is).

Als je dit serverside kunt oplossen, dan heb je toch een leuk exploit

Met ActiveX kan je alles oplossen, alleen moeten ze daar weer toestemming voor geven.

ja, je kunt ook op de 1ste http-page een trojan laden die de settings van IE 'gebruikersvriendelijker' maakt en dan redirect naar de https-page, maar dat is niet zo'n nette oplossing.

Volgens mij is een redirect de oorzaak hiervan.