Zusätzliche Box mit Bilder SSL verschlüsseln

[katc]

Hallo allen Helfenden,

habe mal wieder ein Problem. In meinem Shop gibt es zusätzliche Boxen auf den Seiten (links/rechts).
In einer dieser Boxen sind auch Bilder im JPEG, png Format hinterlegt. Nun meckert hier z.B. Firefox mit einem grauen Dreieck, es sind unsichere Inhalte vorhanden...

Wie kann ich die Box also auch "SSL-verschlüsseln"?  

Mfg

Linkback: https://www.modified-shop.org/forum/index.php?topic=30829.0

[hpzeller]

Hallo katc

Wie kann ich die Box also auch "SSL-verschlüsseln"?  

Mfg

Eine einzelne Box kann man nicht verschlüsseln, sondern nur ganze Seiten, aber wenn ich das richtig interpretiere ist dein Problem, das in der Box Bilder nachgeladen werden welche nicht verschlüsselt übertragen werden, dies kommt meist dann zu Stande wenn die Bilder mit absoluten Pfaden im ‘src-attribut’ des ‘img-tag’ mit ‘http://’ statt ‘https://’ am Anfang stehen.

PS:
Alternativ dazu kann man im ‘src-attribut’ des ‘img-tag’ die Bilder auch mit relativen Pfaden eintragen, dann spielt es keine Rolle ob die Seite verschlüsselt ist oder nicht.
Ein weitere Möglichkeit ist wenn man unbedingt absolute Pfade verwenden muss, anstelle von 'https//domain.tld/images/image.jpg' einfach '//domain.tld/images/image.jpg' einzutragen.

Gruss
Hanspeter

[katc]

Hallo hpzeller,

vielen Dank für die schnelle Rückantwort. Genauso ist es, ich habe eine Box, wo eben Bilder(Zahlungsarten) dargestellt werden, dies möchte ich endlich mal lösen. Wenn ich Dich richtig verstehe reicht es, wenn man statt http also https einträgt?
Wie würde es denn mit relativen Pfaden gehen? Bin da nicht fit damit.

Vielleicht kannst Du mir hier nochmals helfen.

Danke im Voraus.

[Matt]

URL? Normalerweise sollte die Startseite gar nicht verschlüsselt sein (ja, ich weiß, für ne gewisse Suchmaschine ist das neuerdings ein positives Ranking-Kriterium, wenn alles verschlüsselt ist). Und im Checkout sind die Boxen ja eh nicht mehr da.

[Guenter59]

ja, ich weiß, für ne gewisse Suchmaschine ist das neuerdings ein positives Ranking-Kriterium, wenn alles verschlüsselt ist

Jo, die haben Angst, daß jemand mithört ( oder liest ) ........ 

[hpzeller]

Hallo katc

[...]
Wenn ich Dich richtig verstehe reicht es, wenn man statt http also https einträgt?
[...]

Jnein, besser Du schreibst '//domain.tld/images/image.jpg'  anstatt 'http://domain.tld/images/image.jpg' somit wird automatisch das richtige Protokoll gewählt, dies funktioniert aber nur wenn der Server* von dem die Bilder stammen in der Lage ist verschlüsselte** Inhalte zu übermittle.

*Dies kann bei vollständiger URL auch ein fremder Server sein.
**Gültiges SSL-Zertifikat notwendig.

[...]
Wie würde es denn mit relativen Pfaden gehen? Bin da nicht fit damit.
Vielleicht kannst Du mir hier nochmals helfen.
[...]

Hier findest Du Infos –> [selfhtml]
Du kannst auch den Code (xml gequotet) der entsprechenden Box hier posten.

Gruss
Hanspeter

[hpzeller]

Hallo Matt

[...]
ja, ich weiß, für ne gewisse Suchmaschine ist das neuerdings ein positives Ranking-Kriterium, wenn alles verschlüsselt ist
[...]

Ich weiss nicht ob das stimmt, aber im xtc5-Template wird die Anmeldebox auch bei unverschlüsselten Seiten angezeigt und der Firefox hat dazu folgende Ansicht.

Passwort-Felder sind auf einer unsicheren (http://) Seite vorhanden. Dies ist ein Sicherheitsrisiko, durch das Zugangsdaten gestohlen werden können.[Weitere Informationen]

Aber davon abgesehen glaube ich das Shopbetreiber die ihren Shop komplett verschlüsseln in punkto Kundenvertrauen schaffen einen Vorteil haben.

URL? Normalerweise sollte die Startseite gar nicht verschlüsselt sein [...]. Und im Checkout sind die Boxen ja eh nicht mehr da.

Ja aber im Demo-Shop (xtc5-Template) sind beim ‘Anmelden’, ‘Konto erstellen’ oder ‘Newsletter abonnieren’ die Seiten jeweils verschlüsselt und die Boxen werden angezeigt, daraus ergeben sich Probleme wie von katc beschrieben, wenn Bilder in den Boxen unverschlüsselt angefordert werden.

Gruss
Hanspeter

[katc]

Hallo allesamt,

schön dass sich hier gleich mehrere für das Thema interessieren.
Damit diese Frage geschlossen werden kann, Hanspeter konnte mir wunderbar helfen. Vielen Dank.

Habe es nun mit relativen Pfaden gelöst.
Aber zum anderen noch kurz, sollte man den gesamten Shop verschlüsseln? Also auch schon die Hauptseite/Startseite?

Mit freundlichen Grüßen

[Guenter59]

@katc
Wenn Du einen sehr schnellen Server hast kann es wohl nicht schaden.
Wenn nicht hat es den Nebeneffekt, daß die Seite langsamer wird. Und das ist auch ein Rankingkriterium.
Laut Goo soll die Verschlüsselung am Anfang nur eine geringe Rolle spielen.
Es ist deshalb wohl noch nicht so akut,aber muß natürlich jeder selber beurteilen.

Gruß
Günter

[katc]

Servus Günter,

ok. Der Server ist von Strato. Wie kann man das herausfinden ob der schnell genug ist oder nicht?
Sorry für solch banale Frage 

[Guenter59]

Hi katc
Hier kann man allgemein seinen Shop auf Geschwindigkeit testen.

https://developers.google.com/speed/pagespeed/insights/

Und die Server-Antwortzeit dürfte wohl ein Maß für die Server.geschwindigkeit sein.
Ich bin auch bei Strato ( Powerweb oder so )  und ich denke die haben zu viele Domains auf einem Server. Deshalb ist die Geschwindigkeit eher so naja

Gruß
GMS

[katc]

Danke für die Info Guenter,

bei der Analyse kommt ne Menge an Infos raus, was geändert werden sollte. Ohje.

Aber nochmals Danke.