Shop offline schalten nicht möglich

[marc112000]

Hallo,

ich kann meinen shop über : "erweiterte optionen" --> shop online /offline , dann haken bei : shop offline.

Der shop ist aber immernoch online

was mache ich falsch ?

Linkback: https://www.modified-shop.org/forum/index.php?topic=39007.0

[longchuan]

Hast du auch auf speichern gedrückt?
Cache gelöscht und Template Cache gelöscht?

LG

[marc112000]

Hallo,

ja habe ich  und auch von einem anderen Gerät die Seite aufgerufen.

[sm2603]

Hallo ich habe gerade das Problem in umgekehrter Reihenfolge....

Ich hab den Shop auf "offline" gestellt und jetzt bekomme ich ihn nicht mehr online gestellt...

Hat da jemand einen Tipp für mich?

Danke

Stefan

[sm2603]

Habe gerade festgestellt, dass auch neue Kategorien nicht angelegt werden können. So wie es aussieht kann ich gerade gar nichts mehr verändern......

Überlege gerade was ich im Vergleich zu gestern verändert habe...

Eigentlich fällt mir da nur eines ein. Ich habe https auf dem Webserver aktiviert. Kann das damit zusammenhängen?

Danke für eure Ideen

Stefan

[Timm]

Moin

Vermutlich hast Zwangs SSL auf dem Server eingestellt, oder dauerhafte 301 Weiterleitungen zu ssl. Heißt bei jedem Hoster anders. Das führt oft dazu, dass man Sachen im Backend nicht speichern kann.

Es muss nur in der includes/configure.php beide Pfade mit https angegeben werden (auch der http Pfad) und in der .htaccess die Weiterleitungen eingerichtet werden durch entfernen der Rauten bei einer der Varianten ob mit oder ohne www.

Gruß Timm

[sm2603]

Hallo Timm,

erstmal danke für deinen Support. Ich habe hier mal den Teil aus der htaccess rauskopiert von dem ich denke, das der von dir gemeint ist:

  ##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  #RewriteCond %{HTTP_HOST} !^www\. [NC]
  #RewriteCond %{HTTP_HOST} !\.(.*)\. [NC]
  #RewriteCond %{HTTP_HOST} !^localhost [NC]
  #RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  #RewriteCond %{SERVER_PORT} !^443$
  #RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

  ##-- redirect to https non-www-domain, when no subdomain given and not using an ssl-proxy
  #RewriteCond %{SERVER_PORT} !^443$ [OR]
  #RewriteCond %{HTTP_HOST} ^www\. [NC]
  #RewriteCond %{HTTP_HOST} ^(?:www\.)?(.+)$ [NC]
  #RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]

Wenn ich dich richtig verstanden habe, muss ich da bei allen zeilen die # entfernen (außer bei den Überschriften....).

Stimmt das?

Danke

Stefan

[sm2603]

...und bei der configure.php habe ich das gefunden:

 // server
  defined('HTTP_SERVER') or define('HTTP_SERVER', 'http://www.seelenbalance.shop'); // eg, http://localhost - should not be empty for productive servers
  defined('HTTPS_SERVER') or define('HTTPS_SERVER', 'https://www.seelenbalance.shop'); // eg, https://localhost - should not be empty for productive servers

  // secure SSL
  defined('ENABLE_SSL') or define('ENABLE_SSL', false); // secure webserver for checkout procedure?

Passt das so?

Danke

Stefan

[Timm]

Moin

Du musst nur diesen Teil

Code: XML  [Auswählen]

 ##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  #RewriteCond %{HTTP_HOST} !^www\. [NC]
  #RewriteCond %{HTTP_HOST} !\.(.*)\. [NC]
  #RewriteCond %{HTTP_HOST} !^localhost [NC]
  #RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  #RewriteCond %{SERVER_PORT} !^443$
  #RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 

ändern zu

Code: XML  [Auswählen]

 ##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  RewriteCond %{HTTP_HOST} !^www\. [NC]
  RewriteCond %{HTTP_HOST} !\.(.*)\. [NC]
  RewriteCond %{HTTP_HOST} !^localhost [NC]
  RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  RewriteCond %{SERVER_PORT} !^443$
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 

und in der includes/confuge.php beide Pfade mit https angeben! Da fehlt ein s in der ersten Zeile.

So dann:

Code: PHP  [Auswählen]

// server
  defined('HTTP_SERVER') or define('HTTP_SERVER', 'https://www.seelenbalance.shop'); // eg, http://localhost - should not be empty for productive servers
  defined('HTTPS_SERVER') or define('HTTPS_SERVER', 'https://www.seelenbalance.shop'); // eg, https://localhost - should not be empty for productive servers

  // secure SSL
  defined('ENABLE_SSL') or define('ENABLE_SSL', false); // secure webserver for checkout procedure?

Zusätzlich stimmt die Domain nicht im Zertifikat. Musst du beim Hoster korrekt einrichten. Im Zertifikat sollte dann example.com und www.example.com stehen. Nichts mit http oder https.

Gruß Timm

[sm2603]

Hallo Timm,

erstmal danke für deine Tipps. Aufgrund von größeren Problemen an unserem anderen Shop komme ich jetzt erst dazu...

Ich habe die Änderungen wie von dir beschrieben gemacht. Zum Teil hat sich eine Verbesserung gezeigt aber leider kann ich immer noch keine Updates im Shop machen. Die Fehlermeldungen, die ich erhalte habe ich mit an diesen Post gehängt....

Mit meinem Webhoster (Goneo) habe ich auch schon telefoniert. Bezüglich deines Tipps... dass die Domain im Zertifikat nicht stimmt.

[...] Im Zertifikat sollte dann example.com und www.example.com stehen. Nichts mit http oder https.
[...]

Daraufhin habe ich die Antwort bekommen.... Das läuft bei uns alles automatisch und die Verlinkungen würden stimmen.

Ich habe auch mal die beiden Dateien angehängt. Vielleicht habe ich doch noch etwas übersehen?!

Stefan

[EDIT Tomcraft 21.09.2022: Anhang mit sensiblen Zugangsdaten zur Datenbank entfernt!]

[Q]

Eigentlich fällt mir da nur eines ein. Ich habe https auf dem Webserver aktiviert. Kann das damit zusammenhängen?

Vermutlich hast Zwangs SSL auf dem Server eingestellt,

Das muss ausgeschaltet werden. Oder hab ich das überlesen?

[Timm]

Moin

Du schreibst du kannst keine Updates im Shop machen. Laut Quelltext hast du doch die neueste Version 2.0.7.2 am laufen. ???

Im Anhang waren nicht zwei sondern nur eine Datei. Ich hoffe ich war der einzigste, der sie runtergeladen hat, denn da standen deine DB Zugangsdaten drin. Bitte immer solch sensiblen Daten vorher entfernen, wenn du hier Dateien hochlädst!!!!! Ich könnte jetzt in deiner DB rumspielen, wenn ich mir die Mühe machen würde und den Link zu Phpmyadmin bei Goneo raussuchen würde. Deshalb hatte ich den Beitrag gemeldet, damit der Anhang wieder entfernt wird.

Die configure.php scheint in Ordnung. Bis auf den Teil

Code: PHP  [Auswählen]

defined('STORE_SESSIONS') or define('STORE_SESSIONS', 'mysql'); // leave empty '' for default handler or set to 'mysql'

Da du die Version 2.0.7.2 nutzt vermute ich, dass du mindestens PHP 7.4 in Betrieb hast. Ab Php 7 muss mysql zu mysqli geändert werden in der Zeile.

Poste doch mal Screenshots zu deinen Einstellungen im Backend des Hosters die mit https zu tun haben. Die Änderung scheint ja das Problem ausgelöst zu haben. Vielleicht ist da was mit Zwangs SSL eingestellt. Hattest du nicht drauf geantwortet.

Gruß Timm

[sm2603]

Hallo Timm,

erstmal vielen herzlichen Dank, dass du dich darum gekümmert hast, dass meine sensiblen Daten gelöscht wurden. Ich hab da nicht wirklich aufgepasst. Ab jetzt werde ich da mehr darauf achten.

Vielleicht habe ich mich da etwas falsch ausgedrückt bei meiner Problembeschreibung, da ich gerade echt am Verzweifeln bin. Ich meinte nicht Updates der Shop Software, sondern z.B. neue Artikel anlegen oder Kategorien usw.

Wenn ich einen neuen Artikel anlegen möchte kann ich alle Felder befüllen sobald ich aber auf speichern drücke kommt die Fehlermeldung:

Die Informationen die sie übertragen möchten, sind nicht sicher. Da dieses Formular über eine ungesicherte Verbindung übertragen wird, sind ihre Daten für andere sichtbar.

Den Teil in der configure.php, den du vorgeschlagen hast, habe ich geändert, das hat leider aber auch nichts gebracht. Ich verwende PHP 8.

Den Punkt mit dem Zwangs SSL können wir wohl vernachlässigen. Ich habe mal einen Screenshot von Goneo gemacht (siehe Anhang). Ich hoffe das war das was du meintest.

Bei weiteren Screenshots traue ich mich jetzt fast nicht mehr irgendetwas hochzuladen, nicht, dass da wieder etwas dabei ist, was ich nicht hätte posten sollen.

Stefan

[Timm]

Moin

Du kannst ja bei den Screenshots die Daten wie auf dem letzten Screenshot unkenntlich machen.

Am besten von der Seite wo du "https aktiviert" hast, was ja der Ursprung der Probleme ist. Und wo zb was zu Weiterleitungen (redirects) steht.

War die Seite denn vorher nicht verschlüsselt?

Gruß Timm