Hallo liebes Support Team,
ich möchte mein Shop mit SSL verschlüsseln. Wo stelle ich diese Einstellung ein?
SSL Verschlüsselung Einstellung
-
-
in den beiden configure-dateien includes/configure.php und admin/includes/configure.php , enable_ssl auf "true" und den ggf. den https eintrag setzen/korrigieren falls nötig (bei SSL-Proxy o.ä.)
-
Super Danke....
kann ich eigentlich beide define´s als ssl laufen lassen? Damit es immer auf https weitergeleitet wird? Wenn ich es nur bei einem habe, springt es immer auf normale url ohne ssl.
define('HTTP_SERVER', 'https://www.ma***
define('HTTPS_SERVER', 'https://www.ma*** -
Sind den bei dir im gesamten Shop alle Elemente die mit kompletter URL dargestellt werden mit https verlinkt? Wenn nicht, wird deine Seite sonst komplett als unsicher angezeigt, bzw. das Sie unsichere Elemente enthält.
-
Ist es denn okay wenn ich die komplette Seite über SSL laufen lasse?
-
Bin zwar auch kein SSL Profi, aber wozu willst du das den eigentlich?
Es macht ja Sinn nur Seiten zu verschlüsseln, die auch verschlüsselungswerte Daten enthalten, oder?Du musst halt wirklich jedes Element das mit einer vollen URL geladen wird mit https anstelle von http laden, was schon aufwendig sein kann.
Wenn du dann einzelne Elemente nicht findest oder dir nicht darüber bewusst bist, poppt bei IE Nutzern beispielsweise beim Besuch deiner Seite ein Warnpopup auf, welches dem Nutzer sagt, das deine Seite unsichere Elemente enthält.Würde ich mir echt nochmal überlegen...
-
Ne die Meldung kommt nicht. Mein Wunsch kann ich einfach machen wenn ich beide define('HTTP_SERVER',
define('HTTPS_SERVER', ändere.
Dafür braucht man nicht jeden link zu ändern mein lieber freund.... -
Ja, aber nur wenn er relativ ist, mein lieber Freund.
Ich habe lade bspw. manche images von einer img.subdomain.de. Wenn diese dann kein https vornedran haben, sind es unsichere Elemente.
Ich hoffe du verstehst nun was ich meine. -
Essenza hat schon recht, wenn du z.B. irgendwelche Logos von Preisvergleichern, Zahlungsanbieter wie paypal, sofortüberweisung oder zusätzliche scripte für tracking zb eingebunden hast, musst du überprüfen ob diese relativ eingebunden sind, ansonsten kommt die besagte Meldung im IE. OB die Anforderung sinnvoll ist sei mal dahingestellt (wozu verschlüsseln wo es nichts zu verschlüsseln gibt)
-
seo-template.de läuft seit einiger Zeit komplett auf SSL und ich habe keine negativen Auswirkungen fest gestellt. Man muss halt nur aufpassen, wenn man externe Inhalte einbindet, dass die dann auch per SSL eingebunden werden.
-
Damit die Seite komplett auf SSL läuft, muss ich dann nur bei der URL ein s dazu fügen? define('HTTP_SERVER',
-
Na ja, beide http dann auf https stellen
-
was ist denn define('ENABLE_SSL_CATALOG', 'false'); ??
-
Also der Internet Explorer Meldet, dass nicht alles Verschlüsselt ist. Das Template wird auch zerstört angezeigt. Crome sagt, dass die Seite nicht richtig verschlüsselt ist. Auch wenn ich den Shop nur teilweise verschlüssle, will Internet Explorer die ganze Seite verschlüsselt anzeigen. Ich habe jetzt erst mal die SSL deaktiviert und hoffe das ich in der Version 2.2 keine Probleme damit haben werde. Ich habe für die SSL Zertifizierung 160€ für 2 Jahre bezahlt und hoffe auch dass es nicht umsonst gewesen ist.
Best Regards
-
Wie schon mehrfach beschrieben, liegt es an Bildern oder ähnlichen die nicht per SSL aufgerufen werden. Sobald ein Element nicht per SSL geladen wird, bekommst du das angezeigt.
-
Internet Explorer blockiert alle nicht verschlüsselten Elemente. Er Blockiert das Template. Es muss wohl dann daran liegen. Oder an der CSS, habe ich in anderen Foren gelesen.
-
Also, seo-template.de läuft komplett auf SSL, ergo, da stimmt bei Dir was nicht. Wenn der Shop komplett auf SSL läuft, müssen auch alle Bilder, Twitter, Google, Tracker ... etc. die extern eingebunden werden AUCH SSL sein!!!
Der Shop von sich aus bringt den Fehler nicht! -
ich sehe im quelltext von seo-template, das alle links auf https anfangen. Bei mir sind die aber alle http.
-
Server einstellung ( zum beispiel den http Verzeichnis und https Verzeichnis ja oder nein "virtual" gleich machen), oder htaccess vielleicht auch mal nachsehen.
Den configure.php 's in admin/includes und includes haben normal schreibschutz sind die wirklich geänderd! -
Also ich denke, nimm ein paar Euro in die Hand und lass es machen. Es ist doch wirklich nicht so schwer. Die 2 configure.php auf https und true stellen, das wars. Die müssen natürlich beschreibbar sein, danach wieder auf 444 setzen.
-