Witam serdecznie,

Serwer, który obsługuje moją stronę obsługuje protokół SSL.

Serwer działa w taki sposób, że zarówno można stronę wyświetlić normalnie (http://domena.pl/index.php) oraz również poprzez wykorzystanie SSL (https://domena.pl/index.php).

Moim zadaniem, jest zabronienie dostępu do części serwisu przez połączenie nieszyfrowane. Pytanie brzmi, czy poniższy jest wystarczający na to by sprawdzić czy przesyłane dane idą po SSL'u?

[PHP] pobierz, plaintext 
<?php
if (getenv("HTTPS")) {
	echo 'polaczenie szyfrowane';
}
else {
	echo 'polaczenie zwykle';
}
?>
[PHP] pobierz, plaintext 

Chyba tak też da radę:

[PHP] pobierz, plaintext 
<?php
 
if( !isset( $_SERVER['HTTPS'] ) )
{
	header( 'Location: https://www.adres.pl' );
}
?>
[PHP] pobierz, plaintext 

lub

[PHP] pobierz, plaintext 
<?php
	if ($_SERVER['SERVER_PORT'] != 443) {
		header('Location: https://adres.strony.pl');
	}
 
?>
[PHP] pobierz, plaintext 

Dzięki za informacje. Proszę jednak jeszcze o jedno: czy tego rodzaju sprawdzenie jest wystarczające by być pewnym, że połączenie jest szyfrowane? Zależy mi tutaj przede wszystkim na bezpieczeństwie systemu.

Raz jeszcz dzięki za odpowiedzi.
Pozdrawiam.