[ pera zdera @ 14.03.2009. 13:30 ] @
Hocu da za login stranu koristim ssl. U cpanelu sam generisao kljuceve, ali ne znam kako da samo login.php namestim da se isporucuje kroz HTTPS.
[ Jbyn4e @ 14.03.2009. 14:40 ] @
Ako pitas za php:
Code:

if ($_SERVER['HTTPS'])
        {
....
}
else echo "pristup samo preko https-a";

Tako nekako :)


[ pera zdera @ 14.03.2009. 15:33 ] @
Hocu da kad korisnik ode na stranu mojsajt.com/login.php da se automatski procesuira sa SSL. Kao na gmail.com. Znaci samo login strana ide kroz ssl.
[ Jbyn4e @ 14.03.2009. 19:01 ] @
Ajde malo pogledaj
http://www.php.net/header

i nakon toga razmisli kako bi to primenio tako sto bi zamenio deo
Code:

echo "pristup samo preko https-a";

iz mog primera.

Ako bas i to ne budes umeo da smislis, javi se ponovo.
[ pera zdera @ 14.03.2009. 20:22 ] @
Code:
if (!$_SERVER['HTTPS']) header("Location: https://mojsajt.com/login.php")


Da li je ovo gore dovoljno da bi se login forma slala kriptovana?
Ovo gore mi radi u lokalu, ali kad postavim online dobijam gresku 404.
[ Jbyn4e @ 14.03.2009. 21:30 ] @
Ukoliko ti ne-SSL i SSL sajt pokazuju na razlicite direktorijume - logicno je da dobijes 404 (file not found) gresku jer tamo nema login.php.
Daj malo konfiguraciju servera kako si podesio - pa da vidimo...

P.S. Ako bi hteo da budes siguran da nisi pogresio u kucanju adrese, mogao si da stavis nesto ovako:
Code:

if (!$_SERVER['HTTPS']) header("Location: https://".$_SERVER["HTTP_HOST"].$_SERVER["PHP_SELF"])

[ pera zdera @ 15.03.2009. 10:49 ] @
Dakle, nov sam u ovome. U lokalu imam instaliran xamp i na njemu radi login.php preko SSL bez ikakvih podesavanja(naravno sa redirekcijom pomocu PHP-a). U cpanelu kod hosting kompanije u meniju ssl sam generisao certifikate i kljuceve i oni se nalaze u ssl direktorijumu koji je izvan root direktorijuma. I kad login skriptu postavim online(u root direktorijum, isto kao i u lokalu) javlja mi gresku 404. Nadam se da sad razumes problem.
[ Jbyn4e @ 15.03.2009. 14:09 ] @
Razumem ali se bojim da ces morati da pitas onoga ko je placen za to - podrsku svog hostinga zasto ti to ne radi. Tesko da mi sa tim "generisao sam kljuceve u cpanelu" mozemo nesto vise da ti kazemo.