ANLEITUNG: Installation mit SSL Proxy

[Schreibwarendiele]

Entweder hast du eine alte Version der Anleitung oder nicht richtig geguckt.

Tja, dann bin ich wohl tatsächlich blind. Ich finde in der von Dir angegebenen Anleitung lediglich etwas zur Änderung der beiden configure.php und diese:

In den Dateien
includes/application_top.php,
includes/application_top_export.php,
includes/application_callback.php und
wsdl_iclear_order.php
.....

Und danach halt noch die Sache mit der .htaccess

Zur

inc/xtc_redirect.inc.php

sehe ich da nichts.

Aber wie schon gesagt, es läuft ja bei mir auch einwandfrei, nur darf ich es halt nicht so machen wie in diesem Betrag anfangs beschrieben.

[web28]

Hallo Schreibwarendiele,

die Änderungen in inc/xtc_redirect.inc.php sind evtl. gar nicht nötig, sollten aber auch nicht schädlich sein!
Die If Abfrage wird nur um folgendes erweitert.

Code: PHP  [Auswählen]

!empty($_SERVER['HTTP_X_FORWARDED_HOST']
 

Eine Verdoppelung der URL kann dadurch eigentlich nicht entstehen, ich habe das bei meinem all-inkl Webspace jedenfalls nicht, ob mit oder ohne Änderung in inc/xtc_redirect.inc.php

Bitte poste mal Deine xtc_redirect.inc.php als Zip, ich möchte sie mir mal ansehen.

Gruss Web28

[derWolli]

Ein freundliches Hallo zusammen!

Gerne möchte ich die SSL-Verswchlüsselung aktivieren. Doch bevor ich loslege habe ich noch ein Paar Fragen zu der Anleitung:

Code: PHP  [Auswählen]

        if ( (ENABLE_SSL == true) && (getenv('HTTPS') == 'on' || getenv('HTTPS') == '1' || !empty($_SERVER['HTTP_X_FORWARDED_HOST'])) ) { // We are loading an SSL page
 

Wird bei "HTTP_X_FORWARDED_HOST" meine Domainadresse für den SSL Server hinterlegt? Mein Shop liegt bei "Domainfactory" und da steht wie folgt:
"Ihre Domain ist wie folgt per SSL erreichbar:
https://sslsites.de/ihre-domain.tld/"
Heisst das, dass ich diese Adresse dort einbauen muss?

Eine weitere Frage:

In den Config Dateien ist 'true' eingetragen. Wenn ich dies auf 'false' umstelle, funktioniert der Shop ohne SSL ohne Probleme.

Code: PHP  [Auswählen]

define('HTTP_SERVER', 'http://larsmoellersoft.de'); // eg, http://localhost - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://ssl-account.com/larsmoellersoft.de'); // eg, https://localhost - should not be empty for productive servers
  define('ENABLE_SSL', 'true'); // secure webserver for checkout procedure?
 

[...]

Wo ändere ich das? Und kommt da auch die SSL-Serveradresse von meinem Provider rein?

Ich hoffe, ihr könnt meine Anfänger Fragen beantworten.... Vielen Dank im Voraus und

viele Grüße
Wolli

[DokuMan]

Hallo Wolli,

mit

Code: PHP  [Auswählen]

!empty($_SERVER['HTTP_X_FORWARDED_HOST']

musst du nichts mehr an der Datei selbs ändern (wie früher), sondern NUR noch an der configure-Dateien (wie du es schon korrekterweise getan hast)!

[derWolli]

Hallo DokuMan,

vielen Dank für die Antwort. Aber muss nicht ein Schloßsymbol in meinem Browser erscheinen, wenn ich alles richtig gemacht habe?

Viele Grüße
Wolfgang

[Tomcraft]

Nur, wenn nicht noch unsichere Elemente (Bilder, oder externer Code) auf der Seite sind.

Suche mal im Quellcode des per SSL aufgerufenen Shops nach "http".

Grüße

Torsten

[DokuMan]

Kannst du in deinem "Indi"-Shop mal SSL aktivieren? Es scheint, als wäre das noch nicht aktiv...
Hast du die configure-Dateien schon angepasst?
Vielleicht gehst du nochmal alle Schritte in der Anwenderdokumentation durch?

[derWolli]

Nur, wenn nicht noch unsichere Elemente (Bilder, oder externer Code) auf der Seite sind.

Suche mal im Quellcode des per SSL aufgerufenen Shops nach "http".

Grüße

Torsten

Hallo Torsten,

ich bin ein absolutes Greenhorn, hatte ich glaube ich schonmal erwähnt

Wo finde  ich diesen Code denn?

Viele Grüße
Wolli

[Tomcraft]

Rechtsklick im Browser und dann den Seiten-Quelltext anzeigen lassen.

Grüße

Torsten

[derWolli]

Ok...Bisher habe ich folgendes gemacht:

- Die Anleitung von web28 1zu1 umgesetzt.
- Im Admin Bereich unter erweiterte  Konfiguration den Checken der SSL-ID auf "true" gesetzt.

Wenn ich die Dokumentation im Anwenderhandbuch umsetzen möchte, muss ich das von web28 rückgängig machen?

Torsten: Was müsste ich denn für eine Zeile im Quelltext entdecken, bzw. wie sollte der Code lauten?

Viele Grüße
Wolli

[Tomcraft]

Du sollst nur nach einer Zeile suchen, die http:// anstelle von https:// enthält, wenn du den Shop mittels SSL aufrufst.

Grüße

Torsten

[derWolli]

Ok...Habe ich gemacht. Wenn ich mir die Seite mit https:// aufrufe, erscheint die Warnung: "keine vertrauenswürdige Seite". Bestätige ich, dass ich dennoch fortfahren möchte erscheint auch mein Schloßsymbol im Browser.
Bei den Quellcodes finde ich dann meine Adresse sowohl mal als https oder http aufgeführt.

Viele Grüße
Wolli

[DokuMan]

Wenn dein SSL-Zertifikat nicht signiert ist und diese Meldung kommt, kannst du es aber auch gleich weglassen.

[derWolli]

Hallo!

Wenn ich meine Seite per "https" aufrufe und mir den Quelltext anzeigen lasse, sind dort einige Adresszeilen mit http aufgeführt.
Muss ich jetzt z.B. folgende Zeile:

Code: PHP  [Auswählen]

<li><a href="http://indi-kaufhaus.de/account.php">Ihr Konto</a></li>
 

in eine https Adresse umwandeln?

Ich hoffe mir kann jemand helfen, da ich leider selber nicht weiter weiss.

Viele Grüße
Wolli

[Tomcraft]

Poste mal bitte den Inhalt deiner index.html aus deinem Template.

Grüße

Torsten