SSL Problem

[b-ultimate]

Hallo Leute

ich möchte nach langem hin-und-her mit SSL das endlich loswerden und SSL komplett deaktivieren.
Dazu habe ich in den beiden configs:

/includes/configure.php 
/admin/includes/configure.php

jeweils:

Code: PHP  [Auswählen]

  define('ENABLE_SSL', 'false'); // secure webserver for checkout procedure?
  define('ENABLE_SSL_CATALOG', 'false'); // secure webserver for catalog module

auf "false" gestellt.

Jedoch bleibt das nervige https vor der Domain, und damit auch das Problem mit dem Gemaule von Firefox.

Wie behebe ich das Problem?


Linkback: https://www.modified-shop.org/forum/index.php?topic=22494.0

[Ladiva]

Ich muss jetzt erstmal Fragen: Warum mault Firefox? Ich meine, das was du vorhast ist ein Rückschritt und in meinen Augen auch für manche Kunden Grund nicht zu kaufen (Wegen Datensicherheit).

[b-ultimate]

Hallo ladiva,
 ja das Problem war, dass ich mich a) nicht mit ssl auskenne / auskannte und b) nicht genug flüssig bin um mir ein Zertifikat zu kaufen.

Jetzt habe ich mir ein kostenloses zugelegt: https://www.startssl.com/

Dadurch tut sich jetzt ein neues Problem auf: Das Zertifikat ist für die Domain ssl.b-ultimate.de und b-ultimate.de und Firefox mault bei z.B https://www.b-ultimate.de/login.php?action=process

Fehlermeldung von Firefox:

www.b-ultimate.de verwendet ein ungültiges Sicherheitszertifikat.

Das Zertifikat gilt nur für folgende Namen:
  ssl.b-ultimate.de , b-ultimate.de

(Fehlercode: ssl_error_bad_cert_domain)

Liegt das vielleicht daran, dass in den configs mein Shop unter www. erreichbar ist?
-> Gibt es eine Möglichkeit das Problem von xtc aus zu lösen? (ich weiß, dass das auch eine Sache des Zertifikates ist, aber vielleicht gibt es ja eine Lösung  )
Nach Versuchen mit der Subdomain ist es sicher:
Es muss https://www.b-ultimate.de sein, also ohne www!
Wenn ich jedoch in den Configs die www rausmache, funktioniert die Seite nur noch eingeschränkt. So kann man sich zum Beispiel nicht mehr einloggen, weil die Email angeblich nicht bekannt sei.

EDIT: Das Zertifikat funktioniert soweit und ist auch von Firefox akzeptiert (wurde ja auch von StartCom Ltd. zertifiziert)

[Tomcraft]

Ich denke damit kann das Thema dann auf "gelöst" gesetzt werden.

Grüße

Torsten

[b-ultimate]

nein das problem ist nicht gelöst. ich wollte nur sagen, dass da zertifikat korrekt ist, aber eben nicht funktioniert. sorry!

die frage die bleibt ist, wie ich das system auf urls ohne www umstelle.

(entschuldigt die rechtschreibung - doofes handy)

[jannemann]

Hallo b-ultimate,

bezüglich "Domain ohne www" bitte mal die Forensuche direkt von der Forenstartseite benutzen.
Einstellen kannst du das in deiner .htaccess.

Schöne Grüße,
Jan