Tuesday, June 18th 2013, 11:31pm UTC+2

You are not logged in.

  • Login
  • Register

Umstellung auf SSL

Date of registration: Jan 31st 2011

Posts: 51

1

Thursday, August 4th 2011, 4:28pm

Umstellung auf SSL

Den bereits unter hosteurope /httpdocs installierten Shop habe ich in das Verzeichnis /httpsdocs kopiert und der Shop soll künftig nur noch unter SSL laufen. Ich habe die /httpsdocs/core/config/configure.php wie folgt geändert:


(This term was hidden for guests. To be able to read it you should register!)



(This term was hidden for guests. To be able to read it you should register!)



Die Datenbank wurde unter ms_store_to_url/store_enable_ssl auf 1 gesetzt.

Das Ergebnis ist unter #mce_temp_url# zu betrachten. Außer dem Hintergrundbild wird nichts angezeigt.

Was muss ich tun, damit der Shop wie zuvor komplett unter SSL läuft?
Herzliche Grüße
Sven Reinhardt
  • Go to the top of the page

HHGAG

Sage

Date of registration: Jun 14th 2008

Posts: 15,374

Thanks: 37

Occupation: CEO

2

Thursday, August 4th 2011, 7:38pm

Das scheint Plesk bzw. der gleichen zu sein, d.h. Du brauchst einfach nur anhaken, das
(This term was hidden for guests. To be able to read it you should register!)
auf das gleiche Verzeichnis verweist.
H.H.G. A.Ş.
Hasan H. Gürsoy (CEO)
--------------------------------------------------------------------------------------------------------------------
Shopsoftware - Shopsystem - Webshop - Onlineshop - Sanal mağaza - Sanal market - eTicaret
  • Go to the top of the page

Date of registration: Jan 31st 2011

Posts: 51

3

Thursday, August 4th 2011, 9:35pm

Das scheint Plesk bzw. der gleichen zu sein, d.h. Du brauchst einfach nur anhaken, das



(This term was hidden for guests. To be able to read it you should register!)
auf das gleiche Verzeichnis verweist.

Es handelt sich tatsächlich um Plesk. Den Haken habe ich (wie von dir empfohlen) gesetzt, mit dem Ergebnis, dass beim Aufruf von https://www.regional-warenhaus.de zwar die Website im SSL-Modus angezeigt wird, jedoch beim Anklicken eines Links im Shop wieder auf Normal http umgeschaltet wird. Ich habe auch schon (mit gesetztem Haken bei HTTPS/SSL) die Config auf https entsprechend eingestellt (wie oben beschrieben), ohne ein anderes Ergebnis. Zudem ist das Schloss-Symbol (bei gesetztem Haken mit HTTPS/SSL) nicht grün, sondern weist auf Contentmischung hin. Deshalb habe ich danach die Verzeichnisse getrennt installiert - will jedoch die einfache http-Installation entfernen, um nur noch https zu nutzen.

Welche Möglichkeit gibt es, bei getrennten Verzeichnissen unter Plesk den Shop zu betreiben? Der Hintergrund wird ja bereits angezeigt, also scheint es doch nur noch ein kleiner Schritt zu sein...
Herzliche Grüße
Sven Reinhardt

This post has been edited 1 times, last edit by "SvenReinhardt" (Aug 4th 2011, 9:41pm)

  • Go to the top of the page

franky_n

Professional

Date of registration: Mar 26th 2009

Posts: 615

Thanks: 29

4

Friday, August 5th 2011, 11:21am

Hallo SvenReinhardt,

wenn Du den Haken einschaltest bedeutet das:
Du benötigst den Shop einfach in Deinem normalen httpdocs Verzeichnis.
Den Ordner httpsdocs kannst dann vergessen, den brauchst Du nicht!

Dann probierst Du erstmal aus ob bei Kasse etc., also den bereits auf SSL vorbereiteten Bereichen, das SSL eindeutig funktioniert.
So nicht solltest Du mal mit dem Firefox schauen welche Bilder etc. er lädt und ob dort welche dabei sind die noch als http dort stehen.

Auch kannst DU mal im Queeltext schauen ob Du noch normale http:// Links findest.

Dann kann man darüber zurück verfolgen was nicht funktioniert...

Wenn Du eine vollständige SSL Geschichte machen möchtest kannst Du mal probieren das so zu definieren:

(This term was hidden for guests. To be able to read it you should register!)


Viele Grüße

Franky

This post has been edited 1 times, last edit by "franky_n" (Aug 5th 2011, 11:27am)

  • Go to the top of the page

Date of registration: Jan 31st 2011

Posts: 51

5

Saturday, August 6th 2011, 11:52am

Der Hauptfehler war, dass ich einigen Verzeichnissen noch nicht die richtigen Rechte zugewiesen hatte. Dies war durch das Kopieren in httpsdocs passiert. Vielen Dank für die Tipps, die ebenfalls geholfen haben. Jedoch gibt es jetzt noch eine Herausforderung zu lösen:

Die Untershops, die mit subdomain.domain.de (bzw. alias.domain.de)aufgerufen werden, sind nun nicht im sicherheitszertifizierten Bereich, weil ich kein Zertifikat für Subdomains habe. Welche Einstellungen oder Eintragungen (z.B. Shopkennung in der Url) können trotzdem einen direkten sicherheitszertifizierten Zugriff auf die Untershops ermöglichen?
Herzliche Grüße
Sven Reinhardt

This post has been edited 1 times, last edit by "SvenReinhardt" (Aug 6th 2011, 12:53pm)

  • Go to the top of the page

Supporter

Professional

Date of registration: May 28th 2010

Posts: 1,079

Thanks: 8

6

Saturday, August 6th 2011, 4:08pm

Hallo

Soweit ich das weiß geht's nicht, Du bräuchtest in jedem Fall ein Wildcard- oder Multidomainzertifikat.

Viele Grüße
Supporter
Ειμαστε στη μεση απο κατι...
  • Go to the top of the page

Date of registration: Jan 31st 2011

Posts: 51

7

Saturday, August 6th 2011, 8:07pm

Es könnte über einen Kompromiss funktionieren: Die Subdomain wird über https aufgerufen, jedoch kommt eine Sicherheitswarnung, weil das Zertifikat fehlt. Man ignoriert dann die Sicherheitswarnung. Sobald man irgend einen Link (z.B. Produkt) anklickt, bewegt man sich jedoch im zertifizierten Rahmen.

Leider kann ich die Subdomains im Admin nicht angeben ohne dass ein Konvertierungsfehler geschieht. Wenn ich in der Domainverwaltung "https://subdomain.domain.de" eintrage wird der Doppelpunkt herausgefiltert. An welcher Stelle erfolgt diese Konvertierung? Ich kann den Code nicht finden.

Besser wäre natürlich einen Code, den man in Form einer Shop-ID an die Url dranhängt. Gibt es dafür eine Idee, wie ich das einrichten könnte?
Herzliche Grüße
Sven Reinhardt
  • Go to the top of the page

Date of registration: Jan 31st 2011

Posts: 51

8

Saturday, August 6th 2011, 8:17pm

Es gibt noch eine weitere Herausforderung zu lösen: Wenn ich mich im SSL-Modus in den Adminbereich einlogge, werden alle Links im Adminbereich mit dem Pfad .../admin/index.php... ordnungsgemäß ausgeführt. Es gibt jedoch rund die Hälfte an Links im Adminbereich, die nicht über die index.php sondern über den Direktaufruf ausgeführt werden (z.B. ...admin/categories.php...). In diesen Fällen loggt sich das System jedesmal aus.

Wo ist der Haken an der Sache?
Herzliche Grüße
Sven Reinhardt
  • Go to the top of the page

HHGAG

Sage

Date of registration: Jun 14th 2008

Posts: 15,374

Thanks: 37

Occupation: CEO

9

Monday, August 8th 2011, 9:49am

Also Dein SSL wird durch das Bild:

gestört, das hättest Du auch zu Dir aufn Server kopieren können und dann eben mit dem relativem Pfad.
Ansonsten unterscheidet das System selbst, wann SSL benötigt wird und wann nicht. Den Shop komplett auf SSL laufen zu lassen ist aus effizienz Gründen unsinnig. Es ist egal ob nun eine Kategorie aufgerufen wird oder nicht. Nur wichtige Daten wir Kundendaten müssen/sollten per SSL übertragen werden.
Um alle Shops unter SSL laufen zu lassen musst Du entweder eine SSL Sub-/Domain für alle einstellen oder wie ich beim Überfliegen mitbekommen habe und bereits vorgeschlagen wurde mit einem Wildcard SSL Zertifikat für alle Subdomains des Shops betreiben.
H.H.G. A.Ş.
Hasan H. Gürsoy (CEO)
--------------------------------------------------------------------------------------------------------------------
Shopsoftware - Shopsystem - Webshop - Onlineshop - Sanal mağaza - Sanal market - eTicaret
  • Go to the top of the page

Date of registration: Jan 31st 2011

Posts: 51

10

Monday, August 8th 2011, 11:15am

Ganz lieben Dank,

so scheint es nun zu funktionieren.
Herzliche Grüße
Sven Reinhardt
  • Go to the top of the page

HHGAG

Sage

Date of registration: Jun 14th 2008

Posts: 15,374

Thanks: 37

Occupation: CEO

11

Monday, August 8th 2011, 3:30pm

kein Problem =)
H.H.G. A.Ş.
Hasan H. Gürsoy (CEO)
--------------------------------------------------------------------------------------------------------------------
Shopsoftware - Shopsystem - Webshop - Onlineshop - Sanal mağaza - Sanal market - eTicaret
  • Go to the top of the page