SSL einrichten

[huggl]

Hallo Leute,

ich habe bei 1und1 ein SSL zertifikat erhalten und schon in meinem Shop eingebaut. Ich m?chte allerdings auch, dass der Shop komplett auf SSL l?uft und dass im Browser auch ein Schlo? erscheint.

Ich hab zwar schon einige Themen dazu gelesen, dass irgendwelche config.php -oder so- ver?ndert werden m?ssen, aber wie ich sie ver?ndern muss oder welche Dateien ich ver?ndern wei? ich leider nicht.

Wenn mir da jemand unter die Arme greifen k?nnte, w?re ich sehr danbar.

Schon vorab danke f?r euere Hilfe.

Viele Gr??e

Holger

[Cubi]

includes/configure.php
Aus

 21  define('ENABLE_SSL', false); // secure webserver for checkout procedure?

m?ge

 21  define('ENABLE_SSL', true); // secure webserver for checkout procedure?

werden

admin/includes/configure.php
Aus

define('ENABLE_SSL_CATALOG', 'false'); // secure webserver for catalog module

m?ge

define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module

werden.

Wichtig:
Das ist nur geraten, ich hab jedenfalls SSL bei mir andersrum abgeschaltet

Damit du die Dateien bearbeiten kannst, musst du erst mal die Schreibrechte wieder setzen (auf 644 oder so)
Nach dem Bearbeiten wieder auf 444

Anmerkung:
Wieso ist eigentlich 400 nicht erlaubt? Also langsam bekomm' ich Lust, eine eigene Patchsammlung f?r die Version 2 zu machen und zum Download anzubieten (wenn ich die Zeit daf?r finde)

[huggl]

o.k. habe ich erledigt,

aber ich weiss noch nicht alles wirklich ssl gesichert ist. Wie finde ich das heraus?
und das schlo? ist nicht drin!

was soll ich tun?

Gr?sse

[Cubi]

Da ich mittlerweile auch einen funktionierenden SSL-Proxy habe, schreib' ich es mal genauer auf:

includes/vim configure.php

20  define('HTTPS_SERVER', 'https://xxxx.xxxx.de'); // eg, https://localhost - should not be empty for productive servers
21  define('ENABLE_SSL', true); // secure webserver for checkout procedure?

admin/includes/configure.php

24  define('HTTPS_CATALOG_SERVER', 'https://xxxx.xxxx.de');
25  define('ENABLE_SSL_CATALOG', 'true'); // secure webserver for catalog module

Dabei ist https://xxxx.xxxx.de durch deine ssl-Domain oder durch deinen SSL-Proxy zu ersetzen.
Mit Proxy sieht es gew?hnlich so ?hnlich aus: https://ssl4.deinprovider.de/www.deinedomain.de

Zus?tzlich war noch eine ?nderung n?tig, siehe Schr?gstrich-Problem

Weiterhin hab ich noch folgendes gemacht (Ist vielleicht nicht wirklich n?tig):
includes/application_top.php
aus

51  $request_type = (getenv('HTTPS') == 'on') ? 'SSL' : 'NONSSL';

wurde

52  $request_type = (getenv('HTTPS') != "") ? 'SSL' : 'NONSSL';

Darauf kam ich wegen dieser Seite mit den Server-Variablen, da steht n?mlich:

'HTTPS' Set to a non-empty value if the script was queried through the HTTPS protocol.

und nix von 'on'

mfg Cubi

[huggl]

Recht herzlichne Dank,

hab die ?nderungen durchgef?hrt. Aber das Schlo? ist jetzt nicht mehr im Browser? Ist normal oder hab ich doch noch was vergessen?


Gru? Holger

[RDS]

Originally posted by huggl@May 20 2006, 01:53 PM
Recht herzlichne Dank,

hab die ?nderungen durchgef?hrt. Aber das Schlo? ist jetzt nicht mehr im Browser? Ist normal oder hab ich doch noch was vergessen?
Gru? Holger

Quoted post

Pr?fe ob das Schloss bei einer Neuanmeldung im Browser ist!
Nur darum geht es doch,das der Kunde abgesichert ist.

J?rgen

[Cubi]

Originally posted by RDS@May 20 2006, 01:04 PM
Pr?fe ob das Schloss bei einer Neuanmeldung im Browser ist!
Nur darum geht es doch,das der Kunde abgesichert ist.

Quoted post

Naja, eigentlich sollte die Verbindung bei jedem Anmelden und jedem Bestellvorgang abgesichert sein.
Geht doch niemanden was an, ob Frau M?ller mit dem unsicheren LAN gerade mit dem Passwort "geheim123" einen tollen Massagestab gekauft hat.

[RDS]

Originally posted by Cubi@May 20 2006, 04:12 PM
Naja, eigentlich sollte die Verbindung bei jedem Anmelden und jedem Bestellvorgang abgesichert sein.
Geht doch niemanden was an, ob Frau M?ller mit dem unsicheren LAN gerade mit dem Passwort "geheim123" einen tollen Massagestab gekauft hat.

Quoted post

Das war ja nur ein Hinweis.Nat?rlich soll es auch beim Kauf mit Schloss sein.Nur die meisten Fragen ?ber SSL belaufen sich hier vom Wechsel "Anmelung zum Admin wechseln".Da geht das Schloss n?mlich verloren!!!

J?rgen

[huggl]

Hallo Leute,

bei erneuten Anmelden ist schon das schlo? drin. Wenn man allerdings aud weiter klickt erscheint dann ein Browserfrenster.

"
Sicherheitswarnung

Sie sind im Begriff, die Verbindung auf eine nicht sicher Verbindung umzulenken! ..."

und dann ist das Schlo? weg.

habe ich irgendwas vergessen z.B. beim Ab?ndern der Dateien.
Ich finde es irgendwie hinderlich, wenn
1. das Schlo? mal da mal weg ist
und
2. wenn man solche Sicherheitswarnungen wegklicken muss.

Kann man dagegen nichts machen?

Gru? Holger

[user_67]

Hallo,
das Problem mit dem Verschl?sseln klappt irgendwie nicht. Habe die configure.php umgestellt aber es klappt einfach nicht. Was k?nnte es sein? Ich will jetz nochmal den Shop neu installieren, vielleicht klappt es dann :unsure:

Ich versuche ?ber einen ssl-proxy von Hosteurope.

Thanks for help :laugh: