SSL Zertifikat funktioniert nicht richtig

[Liezeu]

Hallo,

ich habe meinen Shop mit einem gekauften SSL Zertifikat von all-inkl.com abgesichert.
Seitens all-inkl.com hat alles reibungslos geklappt. Das Zertifikat ist in der Serververwaltung angezeigt.

Ich habe die Änderungen in der includes/configure.php und der admin/include/configure.php wie in der Modified Anleitung beschrieben durchgeführt.

Ich werde aber nur beim Bestellprozess, also wenn ich zur Kasse gehe, auf https umgeleitet. Beim einloggen im Shop aber nicht! Da ist oben vor der url ein Ausrufezeichen, welches mir sagt, "Verbindung ist nicht sicher".
Im admin-Bereich werde ich gar nicht auf https weiter geleitet.

Ich habe schon verschieden Threads hier im Forum durchgelesen, komme aber nicht weiter!

Muss ich noch weitere Änderungen machen? Z.B. in der .htaccess?

Gruß Daniel

Version: modified eCommerce Shopssoftware v1.06 rev 4642 SP2

Linkback: https://www.modified-shop.org/forum/index.php?topic=36384.0

[hpzeller]

[...]
Ich werde aber nur beim Bestellprozess, also wenn ich zur Kasse gehe, auf https umgeleitet.
[...]

Die Standard-Konfiguration für die Verschlüsselung, wie sie in der Anleitung steht, sieht nur eine Verschlüsselung wichtiger Seiten wie z.B. Kasse (checkout) oder Kundenkonto vor.

[...]
Beim einloggen im Shop aber nicht! Da ist oben vor der url ein Ausrufezeichen, welches mir sagt, "Verbindung ist nicht sicher".
[...]

Dieses Ausrufezeichen vor dem Schloss (im Firefox) besagt nicht das die Verbindung nicht gesichert ist, sondern es bedeutet meistens, das die Seite nicht sichere Inhalte enthält welche geblockt wurden.

[...]
Im admin-Bereich werde ich gar nicht auf https weiter geleitet.
[...]

Die modified eCommerce Shopssoftware v1.06 rev 4642 SP2 ist nicht für die Verschlüsselung des Admin-Bereichs ausgelegt.

Tipp:
Mache ein Update auf  v2.0.1.0 rev 10403, damit ist dann eine Verschlüsselung des Admin-Bereichs möglich und ausserdem würde ich den Shop noch so konfigurieren, dass das Frontend Vollverschlüsselt übertragen wird, dazu findest Du im Forum mehrere Beiträge einen z.B. hier.

Gruss
Hanspeter

[Liezeu]

Hallo Hanspeter,

vielen Dank für deine Antworten.
Dann funktioniert es doch, wie es soll!

Das mit dem Update auf die v2 hatte ich schon begonnen, bin aber dann nicht weiter gekommen.
Hab dann alles wieder rückgängig gemacht.
Bring das leider nicht hin! Hab auch nicht die Zeit, mich da richtig rein zu arbeiten.

Zudem benutze ich ein fremdes Template, das Meteor von Squidio, da muss ich erst mal anfragen, ob es schon für die v2.0 optimiert werden kann.

Gruß Daniel

[alex3536]

All-inkl bietet auch Lets encrypt Verschlüsselung an. Kostet nix und kann man sich mal anschauen, läuft seit einigen Monaten ohne Zwischenfall bei mir.

[Timm]

Bei mir läuft auch let's encrypt auf zwei domains. Allerdings die beta, da eine domain umlaute beinhaltet. Läuft trotzdem wie es soll. Nur ssl sollte nicht erzwungen sein, weil sonst vieles nicht im Backend funktioniert. Hat aber nicht mit let's encrypt zu tun.

Den tipp von hpzeller zwecks update auf 2.0.x und vollverschlüsselung beherzigen und in dem link steht auch, welche zwei sachen lediglich verändert werden müssen für ssl. Steht in Antwort #52 des links.

Zieh dir doch deinen Templateordner auf Platte und immer wenn du Zeit hast, machst du die Änderungen offline nach diesem Thread:

https://www.modified-shop.org/wiki/Tutorial:_Template_eines_xt:Commerce_Shops_in_der_modified_eCommerce_Shopsoftware_weiter_verwenden#JQUERY-Popup_f.C3.BCr_Produktbilder_und_Versandkostenlink

Dann das aktuelle 2.0.x per ftp auf server und mittels /_installer die konfigurationsdateien erstellen lassen, dann nocheinmal /_intaller starten und datenbankstrukturupdate und die einzelnen datenbankupdates ab 1.06 sp3 nacheinander. Ist im _installer ab v2 gut beschrieben, was zu machen ist. Dann das geänderte template zurückspielen. Das ganze dauert auch nicht so lange, wenn man geübt ist, falls du dein produktives system nicht zu lange offline haben möchtest, ist das auf jeden fall die schnellere variante, als alle updates einzuspielen und dein shop vier-fünfmal offline gehen zu lassen. Vielleicht hast du ja noch eine zweite domain und datenbank, wo du vorher üben kannst.

[Timm]

Im 2.0.x /_installer das häkchen für neue Datenbank erstellen lassen entfernen. Du willst ja deine alte weiterverwenden.

Bitte nur machen, wenn du wirklich fit drin bist. Und sicherung vorher von datenbank und shop per ftp erstellen. Wenn du zweifel hast, lass lieber einen Profi ran. Hast sonst mehr ärger als gewonnen.

Aber wenn du das Template schon sebst updatest nach der Anleitung und sparst, könntest du auch einen moderator bitten, dir die neue shopsoftware einzuspielen und das template zu übertragen. Ich würde denken, das dir nicht mehr als 2h dafür berechnet werden.

[Liezeu]

Hallo FräuleinGarn,

vielen Dank für deine Beschreibung. Ich habe noch einen freien Domainplatz, den ich dafür verwenden kann. Werde mich dann wohl die Tage dran machen. Eigentlich wollte ich in den nächsten Tagen schon online gehen, das geht aber ja auch mit der
momentanen Version.
Hab das schon mal versucht mit dem Template, da gab es dann diverse Dateien oder Verzeichnisse nicht. Deswegen hab ich dann wieder abgebrochen. Hab jetzt mal den Anbieter des Template angeschrieben.

[Timm]

Ich weiß nicht, wie dein Template per ftp zugriff aussieht. Vielleicht fehlen auch dateien, weil sie vorher nicht mit eingefügt wurden, in vorherigen updates. Wär vielleicht sinnvoll, wenn du die dateien hier angibst, die dir fehlen. So weiß man ja nicht um welche es genau geht. Vielleicht nutzt noch jemand dieses Template und kann dazu was sagen.

In #52 steht auch, was du in der .htaccess auskommentieren musst, damit von http zu https weitergeleitet wird per 301. Mach das. Und gib in der google search console bei property hinzufügen dann alle domainschreibweisen an und lade für alle schreibweisen jeweils die sitemap.xml hoch unter crawler. Vorher aber test auf der google search console seite und erst wenn keine fehler enthalten sind hochladen.

Also http://deinedomain.de, https://deinedomain.de, http://www.deinedomain.de und https://www.deinedomain.de und gib dann die bevorzugte schreibweise an unter websiteeinstellungen.

[Liezeu]

Hallo FräuleinGarn,

ich habe eben mit demTemplateersteller telefoniert. Er meinte, die Anpassung auf die Version 2.0.x wäre am laufen, es dauere jedoch noch ca. einen Monat bis zum Update.

Bezieht sich deine Aussage #5 zur Vollverschlüsselung erst auf das 2.0.x oder kann ich das auch schon mit meiner jetzigen Version machen?

Und muß ich dann etwas anderes auskommentieren?

[Timm]

Ich hab ssl erst seit 2.0.

Probiers doch aus, ob alle möglichen schreibweisen weitergeleitet werden.

##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  #RewriteCond %{HTTP_HOST}                 !^www\. [NC]
  #RewriteCond %{HTTP_HOST}                 !\.(.*)\. [NC]
  #RewriteCond %{HTTP_HOST}                 !^localhost [NC]
  #RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  #RewriteCond %{HTTPS} off
  #RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Das einfügen in der .htaccess zwischen
RewriteBase /
und
RewriteRule

und die 6 einzelnen # entfernen.

Zeile 112-132 etwa. Je nachdem wie deine htaccess aussieht.

Und in beiden configure.php dateien aus http an http weiterleiten zu http zu https weiterleiten ändern. In 2.0.x muss das nur noch in einer der configure.php geändert werden.

[Liezeu]

Wäre das so richtig, verwirrt mich gerade etwas, was du da geschrieben hast 

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'https://www.teeunddesign.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.teeunddesign.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?

und in der admin/includes....

Code: PHP  [Auswählen]

  define('HTTP_SERVER', 'http://www.teeunddesign.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'https://www.teeunddesign.de');
  define('HTTPS_CATALOG_SERVER', 'https://www.teeunddesign.de');
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module

[noRiddle (revilonetz)]

ENABLE_SSL muß auch auf false stehen.

Bitte schau dir diese Anleitung von p3e an, was Shop-Version 1.06 betrifft.

Was die 2.0 betrifft schau bitte den Post meiner Wenigkeit hier.

Gruß,
noRiddle

[Liezeu]

Danke dir noRiddle, vielen Dank!

Den Beitrag hab ich auch grad gefunden!

[noRiddle (revilonetz)]

Off topic:
Dein Katalog sieht ja spitzenmäßig aus, und noch in fünf Sprachen, echt klasse, Repekt.
Von den Top-Bildern im Katalog mal ganz zu schweigen...
Hast du das professionell übersetzen lassen ?, die Texte erscheinen mir ziemlich perfekt (spreche auch eng., frz., span. und verstehe ital. ganz gut).

Gruß,
noRiddle

[Liezeu]

Super, funktioniert ja einwandfrei!

Danke nochmals an alle! 

Warte jetzt halt mal auf's Template. Werde den 2.0.x schon mal auf einer anderen Domain zum testen installieren.