質問: sslについて ユーザの入力した内容をdbに登録するというページを作成したいのですが、入力項目が個人情報のため、sslによる暗号化通信を行いたいと思っています。 そこで質問なのですが、sslでないサイトaにある入力フォームから、sslサイトbのcgiでdb登録の処理を行う場合、暗号化は有効になっているのでしょうか? それとも、入力フォームのあるサイトもsslにしないとだめでしょうか? 基本的な質問でお恥ずかしいのですが、ご存知の方教えてください。 よろしくお願いいたします。
回答: あまり自信ないですが、送信データが全部postなら で指定されたsslサイトのcgiに 送信するので有効になっていると思います。 ですが、フォームから送信しようとした時点で、「セキュリティで保護された...」と表示されることになりますが、そんなおかしなつくりでは、状況がわからないユーザが不信感、というか不安に感じるのではないでしょうか? 素直に、コンテンツのトップからsslサイトにしたほうが無難だと思いますよ。