[mod_ssl] Apache + OpenSSL, szyfrowanie Opcje

[kufalo]

Witam,
Uruchomilem cos takiego w ramach testow: Apache/2.2.11 (Win32) mod_ssl/2.2.11 OpenSSL/0.9.8i
Nigdy wczesniej nie mialem stycznosci z SSL, a w tym momencie wymagane jest aby moja aplikacja webowa wszelkie tresci przekazywala z sposob zaszyfrowany.

Udalo mi sie wygenerowac certyfikat i wszystko ruszylo, https dziala.

Mam jednak pewne watpliwosci:
1) czy wszystkie dane wysylane do przegladarki i wysylane przez nia sa szyfrowane (rowniez ciasteczka)?
2) czy dane wysylane na serwer przy pomocy AJAX (metoda POST) sa rowniez szyfrowane?

3) po zainstalowaniu HTTPDebuggerPRO okazuje sie, ze przechwytuje on bez problemu niezaszyfrowane (lub rozszyfrowywuje w locie) wszelkie dane polaczenia - co mnie troche dziwi......

Ten post edytował kufalo 20.05.2009, 12:20:38