Fehler bei SSL-Verschlüsselung

[TomS]

Guten Morgen,

an dem nachfolgenden Problem sitze ich schon seit 2 Tagen incl. x-fachen Installationen des Shops und Nachlesens in diesem sowie anderen Foren. Nachfolgend die Problemstellung (hoffe, alle Infos sind vollständig, ansonsten liefere ich diese nach).

Ich hoffe, ich habe nur etwas überlesen oder sehe keinen Wald vor Bäumen. Wenn etwas auffällt würde ich mich über eine Info sehr freuen. Vielen Dank vorab.

Problem:
Shop-Konfiguration:

- Provider Strato
- Shop im Unterverzeichnis /shop
- xtc-mod Version 1.03
- neuester Installer mit Strato-Fix
- Sessions in DB gespeichert
- Verzeichnisrecht nach Anweisung AW-Handbuch von DokuMan (v2.12)

1. SSL-Installation nach AW-Handbuch von DokuMan (v2.12):

- Änderung in /admin/includes/configure.php
- Änderung in /includes/configure.php

Nach Neuinstallation in /includes/configure.php:

define('ENABLE_SSL', true  <-- nicht in ' ' gesetzt! Korrekt oder muss geändert werden?); // secure webserver for checkout procedure?

(habe ich geändert, Ergebnis ist aber das selbe geblieben!)

- Änderung in /includes/application_top_export, _top, _callback vorgenommen
- Änderung in /inc/xtc_redirect.inc.php

Verhalten des Shops nach Änderung:

- Anmeldung mit Admin-Konto
- auf Link: https://www.ssl-id.de/www.pazo.de/shop/account.php?XTCsid=kc12a2crv9e4n6fi659ifoepp4    <-- soweit korrekt
- Einloggen im Admin-Bereich möglich
- Buttons im Admin-Bereich verweisen auf die https-Seite (ohne XTCSID)
- im Menü für Konfiguration verweisen die Links auf die http-Seite
- Beim Anklicken auf die Buttons kommt man in den angegebenen Bereich
- Beim Anklicken auf die Text-Links (Kunden, Module etc.) kommt man wieder auf die Login-Seite
- Passiert im IE sowie im FF
- Ansonsten keine Änderungen vorgenommen

Auszug aus /admin/includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'http://www.pazo.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'http://www.pazo.de');
  define('HTTPS_SERVER', 'https://www.ssl-id.de/www.pazo.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module
  define('DIR_FS_DOCUMENT_ROOT', '/home/strato/www/pa/www.pazo.de/htdocs/shop/'); // where the pages are located on the server
  define('DIR_WS_ADMIN', '/shop/admin/'); // absolute path required
  define('DIR_FS_ADMIN', '/home/strato/www/pa/www.pazo.de/htdocs/shop/admin/'); // absolute pate required
  define('DIR_WS_CATALOG', '/shop/'); // absolute path required
  define('DIR_FS_CATALOG', '/home/strato/www/pa/www.pazo.de/htdocs/shop/'); // absolute path required
  .....
 

Auszug aus /includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'http://www.pazo.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.ssl-id.de/www.pazo.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', 'true'); // secure webserver for checkout procedure?
  define('DIR_WS_CATALOG', '/shop/'); // absolute path required
  define('DIR_FS_DOCUMENT_ROOT', '/home/strato/www/pa/www.pazo.de/htdocs/shop/');
  define('DIR_FS_CATALOG', '/home/strato/www/pa/www.pazo.de/htdocs/shop/');
  .....
 

Gruß,

Thomas



Linkback: https://www.modified-shop.org/forum/index.php?topic=4266.0

[zub]

nimm mal in den config das www vor deiner Domaine raus.

Code: PHP  [Auswählen]

define('HTTPS_SERVER', 'https://www.ssl-id.de/domain.de');
 

Gruß
Waldemar

[TomS]

Danke für den Tip. Leider werden ich beim Anwählen des Text-Menüs im Admin-Bereich immer noch auf die Login-Seite verwiesen.

Gruß,

Thomas

[zub]

was steht in den /includes/application_top_export, _top, _callback
 /inc/xtc_redirect.inc.php

Code: PHP  [Auswählen]

ssl-id.de
 

oder

Code: PHP  [Auswählen]

"www.ssl-id.de"
 

Gruß
Waldemar

[web28]

Hallo TomS,

versuche mal folgendes:

1: ALLE in Handbuch beschriebenen Änderungen für SSL Proxis rückgängig machen
2: Die beiden beiliegenden Dateien in den includes Ordner kopieren
3: Testen und Rückmeldung

Gruss Web28

[TomS]

Hi Web28,

habe den Shop nochmal neu installiert (damit auch keine Änderung drin ist) und die beiden Dateien ersetzt. Resultat: Es funzt! Anmeldung im Admin-Bereich okay, Aufrufen der Menüpunkte über die Buttons und über das Textmenü funktioniert einwandfrei.
Eine Neuanmeldung von einem Testkunden hat auch funktioniert!

Ich denke mal, ich hätte noch eine Woche hier sitzen können und grübeln! Danke!
In den nächsten Tagen teste ich den Shop dann komplett durch bevor der ans Netz geht (nach der Fertigstellung/Vervollständigung).

War es etwas spezielles wieder für Strato? Wenn ja, wäre das eine Ergänzung wert in DokuMan's Handbuch!

Nochmals Danke (auch an zub für die Hilfsbereitschaft!) und Grüße

Thomas

[web28]

Hallo TomS,

erst einmal vielen Dank für Deine Rückmeldung. Wir sind immer bemüht Fehler im XTC System zu finden und zu beheben.
Wir arbeiten gerade zufällig an der SSL-Proxy Geschichte. Da kamst Du mit Deinem Problem wie gerufen.
Das die angedachte Lösung funktioniert, ist natürlich sehr erfreulich.

Es ist übrigens nichts spezielles für Strato, sondern für die Benutzung von SSL-Proxies.

Halte uns bitte über Deine Testergebnisse auf dem Laufenden.

Gruss Web28

[guensi]

War möglicherweise doch ne Strato-Besonderheit.
Sollte der Fehler wider Erwarten nochmal auftreten könntest du folgendes noch testen:
http://www.modified-shop.org/forum/topic.php?id=3466#post-33688

[letkiss]

Guten Morgen,

an dem nachfolgenden Problem sitze ich schon seit 2 Tagen incl. x-fachen Installationen des Shops und Nachlesens in diesem sowie anderen Foren. Nachfolgend die Problemstellung (hoffe, alle Infos sind vollständig, ansonsten liefere ich diese nach).

Ich hoffe, ich habe nur etwas überlesen oder sehe keinen Wald vor Bäumen. Wenn etwas auffällt würde ich mich über eine Info sehr freuen. Vielen Dank vorab.

Problem:
Shop-Konfiguration:

- Provider Strato
- Shop im Unterverzeichnis /shop
- xtc-mod Version 1.03
- neuester Installer mit Strato-Fix
- Sessions in DB gespeichert
- Verzeichnisrecht nach Anweisung AW-Handbuch von DokuMan (v2.12)

1. SSL-Installation nach AW-Handbuch von DokuMan (v2.12):

- Änderung in /admin/includes/configure.php
- Änderung in /includes/configure.php

Nach Neuinstallation in /includes/configure.php:

define('ENABLE_SSL', true  <-- nicht in ' ' gesetzt! Korrekt oder muss geändert werden?); // secure webserver for checkout procedure?

(habe ich geändert, Ergebnis ist aber das selbe geblieben!)

- Änderung in /includes/application_top_export, _top, _callback vorgenommen
- Änderung in /inc/xtc_redirect.inc.php

Verhalten des Shops nach Änderung:

- Anmeldung mit Admin-Konto
- auf Link: https://www.ssl-id.de/www.pazo.de/shop/account.php?XTCsid=kc12a2crv9e4n6fi659ifoepp4    <-- soweit korrekt
- Einloggen im Admin-Bereich möglich
- Buttons im Admin-Bereich verweisen auf die https-Seite (ohne XTCSID)
- im Menü für Konfiguration verweisen die Links auf die http-Seite
- Beim Anklicken auf die Buttons kommt man in den angegebenen Bereich
- Beim Anklicken auf die Text-Links (Kunden, Module etc.) kommt man wieder auf die Login-Seite
- Passiert im IE sowie im FF
- Ansonsten keine Änderungen vorgenommen

Auszug aus /admin/includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'http://www.pazo.de'); // eg, http://localhost or - https://localhost should not be empty for productive servers
  define('HTTP_CATALOG_SERVER', 'http://www.pazo.de');
  define('HTTPS_SERVER', 'https://www.ssl-id.de/www.pazo.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module
  define('DIR_FS_DOCUMENT_ROOT', '/home/strato/www/pa/www.pazo.de/htdocs/shop/'); // where the pages are located on the server
  define('DIR_WS_ADMIN', '/shop/admin/'); // absolute path required
  define('DIR_FS_ADMIN', '/home/strato/www/pa/www.pazo.de/htdocs/shop/admin/'); // absolute pate required
  define('DIR_WS_CATALOG', '/shop/'); // absolute path required
  define('DIR_FS_CATALOG', '/home/strato/www/pa/www.pazo.de/htdocs/shop/'); // absolute path required
  .....
 

Auszug aus /includes/configure.php

Code: PHP  [Auswählen]

// Define the webserver and path parameters
// * DIR_FS_* = Filesystem directories (local/physical)
// * DIR_WS_* = Webserver directories (virtual/URL)
  define('HTTP_SERVER', 'http://www.pazo.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://www.ssl-id.de/www.pazo.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', 'true'); // secure webserver for checkout procedure?
  define('DIR_WS_CATALOG', '/shop/'); // absolute path required
  define('DIR_FS_DOCUMENT_ROOT', '/home/strato/www/pa/www.pazo.de/htdocs/shop/');
  define('DIR_FS_CATALOG', '/home/strato/www/pa/www.pazo.de/htdocs/shop/');
  .....
 

Gruß,

Thomas

Hallo,
ich habe exakt die gleichen Probleme.
Der Pfad in den Textlinks (z.B. Konfiguration der Sessions) wird im Adminbereich nicht in https eingebunden sondern beim Überfahren mit der Maus erkennt man den normalen http-Link.
Das Problem trat bei mir nach einer Änderung in eben dieser Session Konfiguration auf und seitdem muss ich mich beim Login 3x anmelden um überhaupt in den admin zu gelangen und ich kann keine Änderungen mehr in der Konfiguration machen.
Ich bin bei Hosteurope und bis dato ging alles perfekt.

Hat jemand noch eine Idee ? Die angesprochenen Überprüfungen der Pfade habe ich alle schon durch !

Viele Grüße
Christian

[Tomcraft]

Kann es sein, dass du deinen HTTP_SERVER in den configure.php Dateien ohne www. eingetragen hast?

Grüße

Torsten

[web28]

Das Problem trat bei mir nach einer Änderung in eben dieser Session Konfiguration auf

Was hast Du denn da umgestellt?

[letkiss]

Hallo,
das www. im http_server Eintrag ist vorhanden und ich meine, daß ich etwas an der Cookie Überprüfung oder Cookie Akzeptanz geändert habe. Genau weiss ich es leider nicht mehr, da ich mich dann erst am nächsten Tag wieder anmelden wollte.
Es kommt auch auf der Startseite beim Login immer zuerst die Fehlermeldung, daß keine Cookies akzeptiert würden. Der Browser ist aber auf Cookie Akzeptanz eingestellt. Nach dreimaligem Eintippen der E-Mailadresse+Passwort erscheint dann der Administrator Button. Im Backend funktionieren die Buttons und die Funktionen auf der Startmenüseite mit den Inhalten der User. Hier bin ich dann auch dreimal eingetragen (2x Gast, 1x Admin). Die Sessions aus template_c habe ich schon gelöscht, kein Erfolg. Alle Textlinks im Backend verweisen dann immer nur auf die normale http-Quelle und dadurch loggt sich der Shop wohl aus !

Christian

[web28]

@letkiss

setze in den Configs SSL wieder auf false, dann sollte der Admin Zugang wieder funktionieren.

Gruss Web28

[letkiss]

@web28:
Habe ich gemacht, funktioniert leider nicht.
Ich habe es mit und ohne Anführungszeichen versucht, keine Chance.

Noch jemand eine Idee ?

Christian

[letkiss]

Hallo,
habe den Fehler jetzt selber behoben: Es muss an den Einstellungen der Sessions gelegen haben. Da man aber nichts mehr speichern konnte und ja auch nur durch Umwege überhaupt in die Konfiguration gekommen ist (Link über Eigenschaften mit ssl angefügt und im Browser neu eingegeben) war eine Änderung so ja nicht möglich.
Ich habe nun in der Datenbank direkt die Einstellungen wie im Beispiel von dokuman gesetzt und vermute, daß es an der untersten Einstellung liegt (Session erneuern) sowie in Verbindung mit der obersten Einstellung (Cookies bevorzugen) der Browser nicht korrekt arbeitet.
Kann aber auch am Punkt 2 liegen (Checken der SSL Session ID), da die Pfade über die Textlinks in den Eigenschaften noch immer ohen https ausgewiesen werden, sich nun aber trotzdem anklicken lassen ohne daß man automatisch ausgeloggt wird.

Vielen Dank trotzdem und bis bald !

Christian