Sofortüberweisung SSL

[Maximus_D_M007]

Hi Leute,

ich habe in meinem Shop das Zahlungsmodul Sofortüberweisung im Einsatz.
Als die Seite noch im Nicht SSL-Modus lief, gab es nach der Bezahlung keine Probleme.

Jetzt habe ich die Seite unter SSL laufen. Es funktioniert soweit alles.
Wenn jedoch die "checkout_process.php" aufgerufen wird, kommt es zu einem Problem.

Unter Sofortüberweisung habe ich es mit und ohne SSL Eintrag versucht:
http://www.domain.de/shop/callback/pn_sofortueberweisung/callback.php
https://www.ssl-id.de/domain.de/shop/callback/pn_sofortueberweisung/callback.php

Nach dem Überweisen wird folgender Link aufgerufen:
http://www.ssl-id.de/domain.de/checkout_process.php
Nach "http" fehlt das "s". Wenn ich dann manuell das "s" anfüge, geht alles korrekt weiter.

Wer kann mir weiterhelfen ?
Danke !

Gruß
Matthias

Linkback: https://www.modified-shop.org/forum/index.php?topic=17113.0

[Tomcraft]

Welche Shopversion und welches Modulversion?

Grüße

Torsten

[Maximus_D_M007]

Hi Torsten,

sofortüberweisung.de 4.0
modified eCommerce Shopsoftware 1.05

Gruß
Matthias

[Tomcraft]

Aktualisiere mal bitte das Modul auf Version 4.1.0: MODUL: Sofortüberweisung.de Zahlungsmodul für modified eCommerce Shopsoftware

Grüße

Torsten

[Maximus_D_M007]

Hallo Torsten,

danke für Rückinfo.
Mach ich gleich morgen Vormittag und gebe dann noch mal eine Rückinfo.
Danke !!

Gruß
Matthias

[Maximus_D_M007]

Hi Torsten,

ich habe das Sofortüberweisungstool auf 4.1.0 geupdatet.
Die Sofortüberweisung funktioniert auch soweit, aber es wird wieder die folgende URL aufgerufen:
http://www.ssl-id.de/domain.de/checkout_process.php
Nach "http" fehlt das "s". Wenn ich dann manuell das "s" anfüge, geht alles korrekt weiter.

Hier ist mal der Code der "xtc_redirect.inc.php", vielleicht habe ich beim Update der SSL-Aktivierung ein Fehler gemacht. Danke für Hilfe !!

Code: PHP  [Auswählen]

  require_once(DIR_FS_INC . 'xtc_exit.inc.php');
 
  function xtc_redirect($url) {
        global $request_type;    
        if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1' || !empty($_SERVER['HTTP_X_FORWARDED_HOST'])) ) {      
                if (substr($url, 0, strlen(HTTP_SERVER)) == HTTP_SERVER) { // NONSSL url
                    $url = HTTPS_SERVER . substr($url, strlen(HTTP_SERVER)); // Change it to SSL
                }
    }
    header('Location: ' . preg_replace("/[\r\n]+(.*)$/i", "", html_entity_decode($url)));
    xtc_exit();
   
  }

Gruß
Matthias

[Matt]

[...]

Code: PHP  [Auswählen]

        ...
        if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1' || !empty($_SERVER['HTTP_X_FORWARDED_HOST'])) ) {      
        ...

[...]

Was spricht dagegen das einfach unverändert zu lassen?

[Maximus_D_M007]

Hi Matt,

sorry, ich weiß nicht was du damit meinst, alles unverändert zu lassen ?

Gruß
Matthias

[Matt]

Die Zeile heißt im Original:

Code: PHP  [Auswählen]

        ...
        if ( (ENABLE_SSL == true) && ($request_type == 'SSL') ) { // We are loading an SSL page
        ...

Du hast sie geändert und damit vermutlich die SSL-Erkennung getötet.

[Maximus_D_M007]

Hallo Matt,

ich habe laut Anwenderhandbuch für xt:Commerce 3.0.4 (SP2.1) folgendes gemacht:

Darüber hinaus ist noch eine Zeilenänderung in der Datei inc/xtc_redirect.inc.php notwendig:

Code: PHP  [Auswählen]

        if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1') ) { // We are loading an SSL page

Durch folgendes ersetzen:

Code: PHP  [Auswählen]

        if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1' || !empty($_SERVER['HTTP_X_FORWARDED_HOST'])) ) { // We are loading an SSL page

Gruß
Matthias

[Matt]

Die Zeile gibt's aber weder im aktuellen Download noch in meiner etwas älteren Testinstallation. Bist du sicher, dass du die 1.05 verwendest?

[Maximus_D_M007]

Hi Matt,

die Original-Datei (modified eCommerce Shopsoftware 1.05) lautet so:

Code: PHP  [Auswählen]

  function xtc_redirect($url) {
        //BOF - web28 - 2010-06-22 - New SSL  handling  defined by $request_type
    //if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1') ) { // We are loading an SSL page       
        global $request_type;    
    if ( (ENABLE_SSL == true) && ($request_type == 'SSL') ) { // We are loading an SSL page
        //BOF - web28 - 2010-06-22 - New SSL  handling  defined by $request_type       
                if (substr($url, 0, strlen(HTTP_SERVER)) == HTTP_SERVER) { // NONSSL url
                    $url = HTTPS_SERVER . substr($url, strlen(HTTP_SERVER)); // Change it to SSL
                }
    }
    // BOF - Hetfield - 2009-08-11 - replaced deprecated function eregi_replace with preg_replace to be ready for PHP >= 5.3
    header('Location: ' . preg_replace("/[\r\n]+(.*)$/i", "", html_entity_decode($url)));
    // EOF - Hetfield - 2009-08-11 - replaced deprecated function eregi_replace with preg_replace to be ready for PHP >= 5.3
    xtc_exit();
  }

Wie habe ich dann den Hinweis, siehe Post oben, aus der Dokumentation zu verstehen ??
Weil ich da ja was tauschen soll ?

Gruß
Matthias

[Maximus_D_M007]

Hallo Matt,

ich habe es damit probiert, geht auch nicht:

Code: PHP  [Auswählen]

  function xtc_redirect($url) {
        global $request_type;    
    if ( (ENABLE_SSL == true) && ($request_type == 'SSL') ) { // We are loading an SSL page
                if (substr($url, 0, strlen(HTTP_SERVER)) == HTTP_SERVER) { // NONSSL url
                    $url = HTTPS_SERVER . substr($url, strlen(HTTP_SERVER)); // Change it to SSL
                }
    }
    header('Location: ' . preg_replace("/[\r\n]+(.*)$/i", "", html_entity_decode($url)));
    xtc_exit();
  }

Gruß
Matthias

[Tomcraft]

Halte dich bitte an folgende Anleitung: ANLEITUNG: Installation mit SSL Proxy

Grüße

Torsten