SSL aktivieren - Problem

[walker1405]

Hallo,

ich habe versucht SSL zu aktivieren. Hierbei wurden Shop-Dateien entsprechend abgeändert. Seit der Änderung kommt beim Login nur noch eine leere. Wo liegt der Fehler? Kann mir vielleicht mal jemand helfen.

Folgende Dateien wurden abgeändert:

/admin/includes/configure.php:

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'http://www.most-arbeitsschutz.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'http://www.most-arbeitsschutz.de');
  define('HTTPS_CATALOG_SERVER', 'https://www.most-arbeitsschutz.de');
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module
  define('DIR_FS_DOCUMENT_ROOT', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/'); // where the pages are located on the server

/admin/includes/configure.org.php

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'http://www.most-arbeitsschutz.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'http://www.most-arbeitsschutz.de');
  define('HTTPS_CATALOG_SERVER', 'https://www.most-arbeitsschutz.de');
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module
  define('DIR_FS_DOCUMENT_ROOT', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/'); // where the pages are located on the server

/includes/configure.php

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'http://www.most-arbeitsschutz.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.most-arbeitsschutz.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?
  define('DIR_WS_CATALOG', '/'); // absolute path required
  define('DIR_FS_DOCUMENT_ROOT', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/');
  define('DIR_FS_CATALOG', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/');

/includes/configure.org.php

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'http://www.most-arbeitsschutz.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.most-arbeitsschutz.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?
  define('DIR_WS_CATALOG', '/'); // absolute path required
  define('DIR_FS_DOCUMENT_ROOT', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/');
  define('DIR_FS_CATALOG', '/var/www/vhosts/most-arbeitsschutz.de/httpdocs/');
  define('DIR_WS_IMAGES', 'images/');

/includes/application_top.php

Code: PHP  [Auswählen]

$php4_3_10 = (0 == version_compare(phpversion(), "4.3.10"));
define('PHP4_3_10', $php4_3_10);
// define the project version
define('PROJECT_VERSION', 'iallashop basierend auf modified eCommerce Shopsoftware und xtcommerce');

// BOF - Tomcraft - 2009-11-09 - Added missing definition for TAX_DECIMAL_PLACES
define('TAX_DECIMAL_PLACES', 0);
// EOF - Tomcraft - 2009-11-09 - Added missing definition for TAX_DECIMAL_PLACES

// set the type of request (secure or not)
//BOF - DokuMan - 2010-03-03 - added native support for SSL-proxy connections
$request_type = (getenv('HTTPS') == '1' || getenv('HTTPS') == 'on') ? 'SSL' : 'NONSSL';

//$request_type = (getenv('HTTPS') == '1' || getenv('HTTPS') == 'on' || !empty($_SERVER['HTTP_X_FORWARDED_HOST'])) ? 'SSL' : 'NONSSL';

//BOF - DokuMan - 2010-03-03 - added native support for SSL-proxy connections
$request_type = (getenv('HTTPS') == '1' || getenv('HTTPS') == 'on') ? 'SSL' : 'NONSSL';

Der Shop wurde auch in das https-Verzeichnis gelegt.

Derzeit kann keiner einen Account erstellen. Ich komme auch nicht mehr in admin-Bereich.

Kann mir bitte jemand schnellstmöglich helfen?

VG
Sven

Linkback: https://www.modified-shop.org/forum/index.php?topic=26775.0

[fishnet]

Das liegt vielleicht daran, das es ein selbstgebasteltes Zertifikat ist und nicht von einem professionellen SSL Anbieter.

you attempted to reach www.most-arbeitsschutz.de, but the server presented a certificate issued by an entity that is not trusted by your computer's operating system. This may mean that the server has generated its own security credentials, which xxx  cannot rely on for identity information, or an attacker may be trying to intercept your communications.

und auch Internet Explorer sagt

Das Sicherheitszertifikat dieser Website wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.

Das Sicherheitszertifikat dieser Website ist entweder abgelaufen oder noch nicht gültig.

Das Sicherheitszertifikat dieser Website wurde für eine andere Adresse der Website ausgestellt.

Die Sicherheitszertifikatprobleme deuten eventuell auf den Versuch hin, Sie auszutricksen bzw. Daten die Sie an den Server gesendet haben abzufangen. 

[walker1405]

Hallo,

danke für den Hinweis. Zertifikat einer CA eingespielt und schon funktioniert es.

VG
Sven

[Julian612]

Habe genua das Gleiche Problem

nur das Zertifikat ist in Ordnung und wurde vom hoster eingebunden.

Was kann ich machen ?

lg

[Julian612]

Problem gelöst:

Shop durchgehend mit SSL-Verschlüsselung betreiben
Mit einem kleinen Trick ist es problemlos möglich, den gesamten Shop mit SSL-Verschlüsselung zu betreiben:
In der Datei „configure.php“ im Verzeichnissen /includes/ und /admin/includes/ die Variable ‚HTTP_SERVER‘ ebenfalls auf die https-Version der Shoplinks lenken.

Code: PHP  [Auswählen]

define('HTTP_SERVER', 'https://www.mein-shop.de');
define('HTTPS_SERVER', 'https://www.mein-shop.de');
define('ENABLE_SSL', true);