SSL Verschlüsselung

[Alex83we]

Ich habe ein kleines Problem ich habe meine Gesamte Shop Webseite auf SSL Umgestellt und es funktioniert nur zur Hälfte.

includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'https://www.******.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.******.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?
  define('USE_SSL_PROXY', false); // using SSL proxy?
  define('DIR_WS_CATALOG', '/'); // absolute path required

im Frontend geht es nicht siehe Bild

admin/includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'https://www.******.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'https://www.******.de');
  define('HTTPS_CATALOG_SERVER', 'https://www.*****.de');
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module
  define('USE_SSL_PROXY', false); // using SSL proxy?

im Adminbereich geht alles.

wo liegt mein Fehler

Linkback: https://www.modified-shop.org/forum/index.php?topic=33619.0

[Alfred]

Hallo,

du hast livezilla-Links mit http im Code.

Gruß

[Alex83we]

ja aber ohne die livetracking

habe das jetzt rausgenommen und jetzt geht es wie kann man das denn mit livezilla verwenden

[Alfred]

Ändere http in https wenn es technisch seitens filezilla funktioniert.
Da war aber auch ein http innerhalb deiner Seite zu /livezilla

[Hetfield]

Ein kleiner Tipp noch am Rande: Du kannst und solltest ENABLE_SSL auf false lassen. Denn wenn eh alles komplett auf SSL läuft, dann benötigt man auch keinen Schalter zwischen HTTP und HTTPS.

Und du solltest die Session-Einstellung "Cookie-Benutzung bevorzugen" auf true stellen.

Damit verhinderst Du, dass bei jedem Seitenaufruf die Session-ID am Link dran hängt.

MfG Hetfield 

[Alex83we]

Danke Hetfield & Alfred

jetzt Funktioniert alles wieder wie es soll

Gruß Alex

[cplasa]

Zusätzlich kannst Du https bei Bedarf in der .htaccess auch erzwingen - so werden alle http Aufrufe nach https umgeleitet.

Code: PHP  [Auswählen]

RewriteCond %{HTTPS} off
RewriteRule (.*) https://www.deinedomain.de/$1 [R=301,L]

Die geänderte configure.php generiert zwar die entsprechenden https-Verlinkungen, der User würde aber zumindest noch der ersten Zielseite (welche möglicherweise noch im Google-Index ohne https gelistet ist) erstmal auf der http-Version landen.

...und es empfiehlt sich die Inhaberschaft der https-Version in den Google-Webmaster-Tools zu bestätigen.

Quelle: http://webmasters.stackexchange.com/questions/68435/moving-from-http-to-https-google-webmaster-tools-bing-webmaster-tools

Viele Grüße
Christian

[Bonner]

Man muss sich darüber klar sein, dass die (sicherlich notwendige) Meldung bei Google dazu führt,
dass Google den Shop komplett neu indexiert - d.h. im Klartext man fängt wieder bei Null an. Ich habe dazu inzwischen diverse Artikel im Netz gefunden, die eindeutig daraufhinweisen, dass ein vorübergehender Rankingabsturz normal ist.

Es ist allerdings nirgendwo erwähnt, wie lange es dauert bzw. aus Erfahrung gedauert hat bis man seine ursprünglichen Werte wieder erreicht hat.

Mich würde mal interessieren, wie diesbezüglich Eure Erfahrungen sind.

Bonner

[Fakrae]

Wieso das denn? Es findet eine Weiterleitung mit 301 statt, da muss doch nichts neu indiziert werden.

[Bonner]

Schau mal hier:
http://www.seo-book.de/die-seo-frage/umstellung-auf-https
Es gibt noch eine Vielzahl weiterer Artikel im Netz zu dem Thema.

Hauptproblem ist wohl, dass die HTTPS-Seite neu im Webmaster-Tool angemeldet werden soll und Google den unterscheid zwischen sicherer/unsicherer Seite nicht erkennt. Das führt dann u.U. zum Duplicate Content.

Da ich da noch nicht so 100% durchblicke, was die Folgen angeht, halte ich mich da momentan auch noch was zurück mit.

Bonner

[Hansi73]

Hallo,

gleich im ersten Kommentar unter dem Artikel rät der Autor zu https! Der Artikel ist aus 2014, der Kommentar aus 2015!

[B.W. Vertrieb]

Hallo,

wir haben über Strato eine SSL Verschlüsselung auf unseren Shop 1.0.6.0 gesetzt, danach sind wir selbst als Admin nicht mehr auf den Shop gekommen, etwas zu sicher.
Kennt Jemand eine Lösung?

Viele Grüße Lisa

[Q]

Inzwischen sind hier etliche Threads dazu offen. Einfach mal suchen und nicht die Aeltesten wieder aktivieren .....

[Viol]

Hallo Lisa,
Eurer Shop (wenn er etwas mit bwidee zu tun hat )ist über https:// tadellos zu erreichen.
Du solltest mal den Cache des Browsers oder am besten mal einen anderen Browser benutzen.

[B.W. Vertrieb]

Hallo Viol,
danke das motiviert schon mal. Wir haben jetzt SSL erzwingen deaktiviert. Hat den Nachteil dass der Shop auch mit http aufgerufen werden kann. Wir können jetzt wieder als Admin in den Shop, dieser schaltet allerdings dann auf http um.

Grüße Lisa