modified shop 2.0 mit https betreiben

[rayban]

Hallo Kommunity, ich suche hier wie man richtig modified shop 2.0 mit https installiert, habe nichts richtiges zu diesem thema gefunden, nur schnibbelchen wie das gehen könnte... wäre schön wenn dieses thema mal jemand für shop version 2.0 mal beschreibt.

habe ich mich jetzt übersehen oder muss ich diese anfrage kommerziell stellen?

viele grüsse

Linkback: https://www.modified-shop.org/forum/index.php?topic=36815.0

[Q]

soll der in diesem fall
ENABLE_SSL_CATALOG
auf false gestellt werden... und nicht auf True? oder ist in dem fall egal, da alles auf ssl läuft?

• ja, auf 'false'
• sollte man dazuschreiben, daß das alles für modified Shopversion 1.06 gilt.
  In der 2.0.X reicht es HTTP_SERVER auf https zu setzen und in der Root-.htaccess den vorbereiteten Code einzukommentieren.

Gruß,
noRiddle

[rayban]

soweit ich verstanden habe:

includes/configure.php

HTTP_SERVER auf HTTPS_SERVER ändern

und

Root-.htaccess den vorbereiteten Code einzukommentieren

wo soll da was kommentiert werden??

grüsse

[Q]

nö.

includes/configure.php ist noch richtig.

Lese doch einfach mal ab hier: ANLEITUNG: Kompletter Shop über https mittels SSL geschützt

[rayban]

hallo, das habe ich schon gelesen, nur in 2.0 gibt es diesen code nicht...

In includes/application_top.php ab ca. Zeile 273 folgenden Code

elseif (($request_type == 'SSL') && isset ($_GET[session_name()])) {
  session_id($_GET[session_name()]);
}

dieser code gibt es auch nicht mehr:
/admin/includes/configure.php

[Q]

Bitte weit lesen!

Im Post danach steht mein erstes Zitat:

sollte man dazuschreiben, daß das alles für modified Shopversion 1.06 gilt.
In der 2.0.X reicht es HTTP_SERVER auf https zu setzen und in der Root-.htaccess den vorbereiteten Code einzukommentieren

Also überredet:

1. /includes/configure.php ändern:

Code: PHP  [Auswählen]

define('HTTP_SERVER', 'https://SUBDOMAIN.DOMIAN.TLD');
define('HTTPS_SERVER', 'https://SUBDOMAIN.DOMIAN.TLD');
define('ENABLE_SSL', false);

2. In der .htaccess sollten folgende Zeilen stehen:

Code: PHP  [Auswählen]

##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
 RewriteCond %{HTTP_HOST}                 !^www\. [NC]
  RewriteCond %{HTTP_HOST}                 !\.(.*)\. [NC]
  RewriteCond %{HTTP_HOST}                 !^localhost [NC]
  RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  RewriteCond %{HTTPS} off
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

[rayban]

diese antwort muss ich jetzt mal nachgehen und testen, vielen dank vorab!

werde berichten ob es funzt..

grüsse

[rayban]

supa mein freund, danke nochmal, es läuft!

grüsse

[Eddi]

Hallo,
habe gerade sowie in der Anleitung beschriebe meinen Shop 2.0.0.0 auf https umgestellt.

-   Includes/ configure.php geändert
-   .htaccess vorhandenen Code einkommentiert

Zunächst habe ich  mit Fire Fox getestet und es schien alles ok. Mit Chrome aber diese Meldung.

The client and server don't support a common SSL protocol version or cipher suite.

Was kann die Ursache sein?
eddi

[rayban]

prüfe deine seite nach http

es darf kein http mehr in der seite auftreten, die links in deine seite müssen alle mit https hinterlegt sein...

grüsse

[Viol]

Ich vermute eher, dass Dein Server eine  von Chrome nicht akzeptierte Verschlüsselungstechnik verwendet.

[Eddi]

Zunächst vielen Dank für die Antworten.

Die Änderungen von http nach https habe ich gemacht.

Außerdem habe ich gerade mit einem Techniker des Servers  telefoniert auf dem  mein Shop installiert ist. Der konnte aber auch nur den Fehler auf Chrome bestätigen. Eine Erklärung hatte er aber nicht.
Kann man denn davon ausgehen, dass der Fehler nicht in meinem  Shop liegt, wenn er auf einigen Brauser funktioniert und nur auf Chrome nicht?

Das wäre aber keine zufriedenstellende Lösung.

eddi

[Q]

von wem ist denn das SSL Zertifikat? CA?

[Eddi]

von wem ist denn das SSL Zertifikat? CA?

Das Zertifikat ist ausgestellt von: COMODO CA Limited.
Der Shop bei Dagado installiert.

eddi

[Viol]

Vielleicht hilft Die dieser Artikel weiter, damit Dein Provider Dir genauere Auskunft zu geben:
https://www.kuketz-blog.de/unsichere-ssl-verschluesselung-im-browser-abschalten/