SSL Verschlüsselung

[B.W. Vertrieb]

Hat folgende Einstellung Jemand auf true ( Unter Session im Shop) ? Was kann das für Folgen haben?:

Überprüfen der SSL_SESSION_ID bei jedem HTTPS Seitenaufruf. (Standard "false")

ACHTUNG: Diese Funktion kann eventuell die Funktionsfähigkeit des Shops beeinflussen. Bitte nur ändern, wenn man sich über die möglichen Folgen im Klaren ist und der Server diese Funktion auch wirklich unterstützt!

[Viol]

Geh mal in Suchen und lese mal die notwendigen Veränderungen in der htaccess...

[B.W. Vertrieb]

Hallo Zusammen,

nachdem die erste Hürde geschafft ist taucht ein Fehler bei der Bearbeitung auf, d.h. wenn https Zertifikat
mit SSL erzwingen aktiviert ist, kann man den Status der Bestellungen nicht mehr verändern. Es wird angezeigt: Status nicht bestätigt.
Kennt Jemand das Problem? Was müssen wir noch ändern?

Grüße Lisa

[Viol]

Du solltest bei Strato nicht SSL erzwingen aktivieren, sondern die Umleitung per htaccess regeln.
Für einen 1.6er modified probier mal dies:

Code: XML  [Auswählen]

##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  RewriteCond %{HTTP_HOST}                 !^www\. [NC]
  RewriteCond %{HTTP_HOST}                 !\.(.*)\. [NC]
  RewriteCond %{HTTP_HOST}                 !^localhost [NC]
  RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  RewriteCond %{HTTPS} off
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

[web28]

Wobei das hier bei Strato wohl nicht funktioniert:

Code: PHP  [Auswählen]

RewriteCond %{HTTPS} off

Weil ich das hier nicht zum 100sten mal alles schreiben möchte habe ich auf meiner Homepage unter Modified-Shop-Tipps eine Anleitung bereitgestellt: Kompletter Modified Shop über https mittels SSL geschützt

Je nach Shopversion kann es auch durchaus sinnvoll sein das Backend NICHT auf https zu stellen.

Gruss Web28

[B.W. Vertrieb]

Erst mal vielen Dank! Wir haben die Version 1.06 rev 4642 und testen jetzt.