Also ich programmiere eine Website, wo nur Teilbereiche mit SSL verschlüsselt werden sollen. Ich bin bei 1&1 und habe kein eignen Server sondern ein Webhosting-Paket.
Meine Seite heisst www.beispielseite-thema.de
Nun habe ich mir eine Subdomain eingerichtet mit dem Wortlaut:
account.beispielseite-thema.de
Habe in den Einstellungen der Subdomain als Pfad /account eingegeben.
Dieses Verzeichnis existiert unter meiner Hauptdomain (beispielseite-thema.de/account) wirklich und soll das Verzeichnis für die Subdomain werden mit SSL-Verschlüsselung.
Folgendes soll nun passieren:
Im Heimatverzeichnis existiert eine index.php. Auf dieser kann man mail und passwort eingeben. Will der User jetzt zu seinen Account gibt er die Daten ein und bestätigt sie. Nun wird das nächste Script unter account/index.php aufgerufen, welches prüft, ob der Nutzer registriert wurde. Ab hier soll die SSL-Verschlüsselung greifen. Mit der index.php unter dem Verzeichnis account beginnt auch eine Session.
Nun zum Problem:
a) Wenn ich die SSL-Verschlüsselung für account.beispielseite-thema.de beantrage und einrichte, greift diese automatisch wenn ich von der Startseite (index.php im Heimatverzeichnis) den Loginvorgang starte und die Daten an account/index.php übermittelt werden? Werden die Daten überhaupt korrekt übermittelt per <form>?
b) Wenn ich die Seite account.beispielseite-thema.de aber dann in die URL
eingebe, läd es mir weder Bilder noch die CSS-Datei. Nur den Text. Den Quellcode zeigt es aber vollständig an beim Aufruf über das Kontextmenü.
Frage:
a) Wie kriege ich eine saubere Verbindung und Trennung der Bereiche hin? SSL kann ich nur für Hauptdomain oder Subdomain beantragen. Also ich muss diese Trennung wahrscheinlich vornehmen.
b) Kann ich von einer Subdomain per "../" auf die Hauptdomain zugreifen? Z.B. auf das dort abgelegte Grafikverzeichnis?
Archiv
