Fehlendes Verständis für subdomains und ssl - need help

[gelegenheitsbot]

Also ich programmiere eine Website, wo nur Teilbereiche mit SSL verschlüsselt werden sollen. Ich bin bei 1&1 und habe kein eignen Server sondern ein Webhosting-Paket.

Meine Seite heisst www.beispielseite-thema.de

Nun habe ich mir eine Subdomain eingerichtet mit dem Wortlaut:
account.beispielseite-thema.de

Habe in den Einstellungen der Subdomain als Pfad /account eingegeben.
Dieses Verzeichnis existiert unter meiner Hauptdomain (beispielseite-thema.de/account) wirklich und soll das Verzeichnis für die Subdomain werden mit SSL-Verschlüsselung.

Folgendes soll nun passieren:
Im Heimatverzeichnis existiert eine index.php. Auf dieser kann man mail und passwort eingeben. Will der User jetzt zu seinen Account gibt er die Daten ein und bestätigt sie. Nun wird das nächste Script unter account/index.php aufgerufen, welches prüft, ob der Nutzer registriert wurde. Ab hier soll die SSL-Verschlüsselung greifen. Mit der index.php unter dem Verzeichnis account beginnt auch eine Session.

Nun zum Problem:

a) Wenn ich die SSL-Verschlüsselung für account.beispielseite-thema.de beantrage und einrichte, greift diese automatisch wenn ich von der Startseite (index.php im Heimatverzeichnis) den Loginvorgang starte und die Daten an account/index.php übermittelt werden? Werden die Daten überhaupt korrekt übermittelt per <form>?

b) Wenn ich die Seite account.beispielseite-thema.de aber dann in die URL
eingebe, läd es mir weder Bilder noch die CSS-Datei. Nur den Text. Den Quellcode zeigt es aber vollständig an beim Aufruf über das Kontextmenü.

Frage:
a) Wie kriege ich eine saubere Verbindung und Trennung der Bereiche hin? SSL kann ich nur für Hauptdomain oder Subdomain beantragen. Also ich muss diese Trennung wahrscheinlich vornehmen.

b) Kann ich von einer Subdomain per "../" auf die Hauptdomain zugreifen? Z.B. auf das dort abgelegte Grafikverzeichnis?

[Graccem]

a) Wenn ich die SSL-Verschlüsselung für account.beispielseite-thema.de beantrage und einrichte, greift diese automatisch wenn ich von der Startseite (index.php im Heimatverzeichnis) den Loginvorgang starte und die Daten an account/index.php übermittelt werden? Werden die Daten überhaupt korrekt übermittelt per <form>?

Ich glaube nicht, dass da die SSL-Verbindung schon greift, denn wenn der Client den HTTP-Request macht, hat er noch keine SSL-Verschlüsselung mit dem Server ausgehandelt. Regel es so, wie es zum Beispiel Paypal macht. Man klickt erst auf einloggen und kommt dann zum SSL-Bereich mit dem Formular.

b) Wenn ich die Seite account.beispielseite-thema.de aber dann in die URL
eingebe, läd es mir weder Bilder noch die CSS-Datei. Nur den Text. Den Quellcode zeigt es aber vollständig an beim Aufruf über das Kontextmenü.

Die Bilder und die CSS-Datei musst du per SSL einbinden. (explizit angeben)

Frage:
a) Wie kriege ich eine saubere Verbindung und Trennung der Bereiche hin? SSL kann ich nur für Hauptdomain oder Subdomain beantragen. Also ich muss diese Trennung wahrscheinlich vornehmen.

Es spricht nichts dagegen. Ich empfehle dir aber, deine Subdomain nicht als Unterordner in deinem Hauptordner abzulegen. Einfach damit man merkt, dass es zwei getrennte Systeme sind.

b) Kann ich von einer Subdomain per "../" auf die Hauptdomain zugreifen? Z.B. auf das dort abgelegte Grafikverzeichnis?

Nein, da auch eine Subdomain eine eigenständige Domain ist. Der Link zeigt somit ins Leere. Und da du die Links per https einbinden musst, kannst du sie nur mit dem absoluten Pfad eingeben, aber für deine Hauptdomain hast du aber kein gültiges SSL-Zertifikat. Das wird dann eine Warnung im Browser hervorrufen.