sobre asp, get y https

sabandija25 · #1 (**permalink**) 07/03/2005, 10:23

wenas...

resulta que hay páginas que solamente las puedo enviar por get y teniendo en cuenta que los datos aparecen en la barra de direcciones(q no son tan importantes), quisiera saber cómo se comporta una página asp en un servidor seguro(https).

por ejemplo si envio datos de un formulario por get ej:
<input type="hidden" name="rut" value="<%=rut%>">
<input type="hidden" name="nombre" value="<%=nombre%>">

y la sgte página debería ser:
valor.asp?rut=9498497-5&nombre=Juan Fernández

en https queda igual la página asp?... o por ej la coloca algo asi?
valor.asp?rut=efvnow3iubcfgwetoucfnwwefcwef&nombre =fewiucfngwecouw

gracias

u_goldman · #2 (**permalink**) 07/03/2005, 11:28

mmmhhhhh, que buena pregunta, la verdad es que he trabajado con certificados de seguridad pero nunca envie nada por get je je...mmmhhh

pero me parece que la encripcion no se refleja del lado del cliente sino que es realizada en el momento de la transferencia de datos, asi que no, no creo que se muestre asi en la barra de direcciones de tu explorador, sino que se mostrara tal cual, ahora si quieres tambien encriptar esto, por que no te haces un algoritmo de encripcion con reversa

y lo usas antes de enviar y al recibir los datos?

Salu2,

sabandija25 · #3 (**permalink**) 07/03/2005, 11:52

esa es la solución que me va quedando...

la ocuparé sólo para las páginas que envían por get.
pq las demas se encarga el https...

sino... poner ese algoritmo en tantas páginas!!
aaaaaaaaa

gracias

Muzztein · #4 (**permalink**) 07/03/2005, 12:10

EH HTTPS encripta todolo que vaya de servidor a servidor.
pero no asegura que lo que salga del cliente vaya encriptado.

para eso se deben hacer unas rutinas en java, para encriptar apenas el dato salga el dato del pc cliente

AugustoC · #5 (**permalink**) 15/03/2005, 13:22

Cita:

Iniciado por Muzztein

EH HTTPS encripta todolo que vaya de servidor a servidor.
pero no asegura que lo que salga del cliente vaya encriptado.

para eso se deben hacer unas rutinas en java, para encriptar apenas el dato salga el dato del pc cliente

Estás seguro de eso? Yo estoy buscando un certificado SSL y en la información dice que la seguridad es en la comunicación Cliente-Servidor. por lo que asumí que ésta es encriptada.