Hjælp til salg (Ikke internet)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Niels Henriksen — Sun, 19 Aug 2012 10:59:24 GMT

DesignMonkey:

.NET. Laver den i Umbraco :)

Godt valg. Hvis du har nogle spørgsmål så siger du bare til.

Svar: NemID, kryptering, cpr nr og ssl forbindelse

DesignMonkey — Sun, 19 Aug 2012 07:55:03 GMT

.NET. Laver den i Umbraco :)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sun, 19 Aug 2012 07:49:24 GMT

er det en asp (.net) side du er ved at bygge eller er det PHP?

Venlig Hilsen
Lucas R

Svar: NemID, kryptering, cpr nr og ssl forbindelse

DesignMonkey — Sun, 19 Aug 2012 07:47:27 GMT

Jeg er i fuld gang med at lave siden. Skal dog have flyttet den på en anden webserver inden længe. En webserver hvor jeg har adgang til IIS'en bl.a. :)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Peter S. — Sun, 19 Aug 2012 07:24:59 GMT

DesignMonkey:
Hehe, ja undskyld min uvidenhed. Behøves hele siden være krypteret? Havde egentlig bare troet at man slog om på krypterede sider når man skulle bruge det?! :) Og hvordan installeres SSL på siden? Skal det ind i IIS'en eller i header eller hvordan? :)

SSL installeres på IIS'en. Her kan du også sætte, hvis du vil have, at hele websitet bruger SSL hele tiden. Har du allerede lavet din side? eller skal du til at lave den?

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sat, 18 Aug 2012 12:00:08 GMT

De er faktisk ved at finde en løsning, det firma der udvikler den nye løsning - har bare ikke lige kunne gøre sig færdig, hvilket resultere i at det projekt bliver forsiket lidt :P

Svar: NemID, kryptering, cpr nr og ssl forbindelse

DesignMonkey — Sat, 18 Aug 2012 11:54:34 GMT

Altså det kan jo være at der er kryptering i den Applet de bruger. Så giver det jo også mening at bruge applet. Hvordan kan det ellers være at man kan indtaste sine kortoplysninger på en alm SSL side, men at NemID skal i en Java Applet. De har jo stadig ikke fundet en løsning at få det ud af applet selvom IE ikke vil understøtte det i kommende version og alle mobile devices heller ikke gør :)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sat, 18 Aug 2012 11:49:25 GMT

Det er korrekt, men personligt ville jeg hellere være på den sikre side

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Niels Henriksen — Sat, 18 Aug 2012 11:48:01 GMT

zerpex:
Men jeg ved det helt reelt ikke, hvis det var mig selv, ville jeg købe et SSL bare for at være på den sikre side.

Hvis der ikke er behov for et SSL så behøver man ikke købe det.

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sat, 18 Aug 2012 11:43:45 GMT

altså så vidt jeg ved, hvis du indtaster oplysningerne i din side, kræver det at serveren er PCI-godkendt, og hvis det er gennem din side, og folk sender deres CPR, så ville det give mening at kryptere forbindelsen, da selvom det information du sender tilbage, ingen 'betydning' har, så har kunden jo stadig givet deres person nummer ud.

Men jeg ved det helt reelt ikke, hvis det var mig selv, ville jeg købe et SSL bare for at være på den sikre side.

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Niels Henriksen — Sat, 18 Aug 2012 11:15:54 GMT

DesignMonkey:
Havde jo egentlig tænkt mig at brugeren skulle indtaste deres CPR nr som så blev sendt sammen med PID'et til NemID for at validere det op mod hinanden. Eller det er måske ikke sådan man gør? :)

Du viser NemID formen hvor brugeren taster sit CPR og kode samt en NemID nøgle. Du får af NemID kode til at vise den.

Jeg ved ikke om du skal have SSL på den side eller NemID håndtere det for dig som man ser det ved betalingsgateways.

Svar: NemID, kryptering, cpr nr og ssl forbindelse

DesignMonkey — Sat, 18 Aug 2012 11:13:00 GMT

Okay, men så er spørgsmålet om jeg overhovedet har brug for en SSL forbindelse :)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sat, 18 Aug 2012 10:55:10 GMT

Du kan sagtens kryptere enkelte sider, og når det skal installeres gøres det gennem IIS'en f.eks. (Kender ikke så Meget til IIS så ved ik hvordan man gør).

Man ja det er decideret et certifikat du installere på serveren for den specifikke hjemmeside

Svar: NemID, kryptering, cpr nr og ssl forbindelse

DesignMonkey — Sat, 18 Aug 2012 09:47:56 GMT

zerpex:
Altså først og fremmest skal certifikatet installeres på siden selvfølgelig, men derefter skal alt trafik peges til SSL, derefter vil trafikken mellem den besøgende og serveren være fuldt krypteret

Hehe, ja undskyld min uvidenhed. Behøves hele siden være krypteret? Havde egentlig bare troet at man slog om på krypterede sider når man skulle bruge det?! :) Og hvordan installeres SSL på siden? Skal det ind i IIS'en eller i header eller hvordan? :)

Svar: NemID, kryptering, cpr nr og ssl forbindelse

Lucas - PerfGrid — Sat, 18 Aug 2012 09:45:07 GMT

DesignMonkey:

zerpex:
Men hvis du skal bruge SSL, så burde de billigere være helt OK!

Og så fungerer det "bare" sådan at når man sender noget med HTTP POST så bliver det krypteret og kan ikke opsnappes af nogen form for package sniffers!? :)

Altså først og fremmest skal certifikatet installeres på siden selvfølgelig, men derefter skal alt trafik peges til SSL, derefter vil trafikken mellem den besøgende og serveren være fuldt krypteret