acesso a uma pagina https em http

tkiefer
(usa CentOS)

Enviado em 28/01/2008 - 12:35h

Pessoal,

eu tenho uma página que roda em https sem problemas, criei um diretório dentro de /var/www/html chamado segurança, que é esse o caminho que apontei no ssl.conf (DocumentRoot "/var/www/html/segurança"), é aí onde deve ser colocado tudo que eu quero que use via https), até aí tudo bem.
O problema é que se eu digital via http://xxxxx/segurança, ele entra na pasta sem https, o que devo fazer para restringir esse acesso via http só deixando navegar no conteúdo da pasta segurança via https?
obrigado

philips
(usa Outra)

Enviado em 07/02/2008 - 11:58h

Boas cara, posso estar sento precipitado ao falar isso, mas acho que a forma de se fazer isso, funcionar apenas no https, seria se a pasta estivesse fora do htdocs do http, compreende???

acho que uma outra alternativa seria usar um .htacess configurado para aceitar somente protocolo seguro...mas nao sei se isso é possível...

em último caso altere o index.php do diretório em questao para fazer, de uma maneira mais simples:
if($PHP_SELF=="http://xxxxx/segurança/index.php"){
die("Voce nao esta autorizado a ver esta pagina");
}else{
/* A rotina normal da sua pagina */
}

tkiefer
(usa CentOS)

Enviado em 08/02/2008 - 08:31h

Pessoal,

eu consegui resolver colocando a linha abaixo no httpd.conf:
Redirect permanent /segurança https://site_que_eu_queira_redirecionar.

Assim se mesmo o usuário tentar acessar o site via http, ele redirecionará para o site definido acima

boa sorte