Shop soll nur noch HTTPS benutzen

[dco333]

Hallo zusammen,

ich habe für den Shop ein SSL Zertifikat. Sobald sich ein User registriert bzw. einloggt schaltet der Shop aber auch auf https:// um. Allerdings ist die Startseite noch ohne https. Wenn sich nun einer einloggt, werden ja Benutzername und Passwort unverschlüsselt übertragen, oder?

Außerdem, wenn ich mich als Admin anmelde, schaltet der Shop auf https. Sobald ich den Adminbereich betrete, wieder nur normales http.

Kann man den Shop so einstellen, dass er generell nur über https antwortet? Eventuell auch automatisch weiterführt wenn man z.B. einen http-Link aufgerufen hat (z.B. Links von externen Seiten). Ich würde mich wohler dabei fühlen.

Besten Dank im Voraus.

Linkback: https://www.modified-shop.org/forum/index.php?topic=15791.0

[sv.brueck]

Hallo dco333,

die Lösung findest Du im Anwenderhandbuch auf Seite 116 Abschnitt 9.70.

Gruß

Sven

[dco333]

Oh super danke. Den kurzen Absatz hätte ich so nicht gefunden. Hat aber gleich gewirkt. Danke.

[Matt]

[...] Wenn sich nun einer einloggt, werden ja Benutzername und Passwort unverschlüsselt übertragen, oder?
[...]

Nein. Der POST-Request geht auf das verschlüsselte Login-Formular.

[...]
Kann man den Shop so einstellen, dass er generell nur über https antwortet? Eventuell auch automatisch weiterführt wenn man z.B. einen http-Link aufgerufen hat (z.B. Links von externen Seiten). Ich würde mich wohler dabei fühlen.
[...]

Wurde ja schon beantwortet. Was nicht im Handbuch steht: Das willst du nicht. Es bringt keinerlei Vorteile.