SSL auch wenn kein Schloss angezeigt wird?

[rhartinger]

Hallo,

ich habe jetzt mein Shop ssl verschlüsselt so wie es im Forum beschrieben war. es geht auch alles und in den Links wird auch https...... angezeigt. Im IE7 wird mir aber nciht das Schloßsymbol angezeigt. Wie kann ich jetzt prüfen ob das Shop wirklich verschlüsselt ist?

www.mysonos.de

[John Steed]

Drei Dinge:

1) Dein Shop läuft in einem Frame (schonmal per se nicht gut...). Das umgebende Frameset bestimmt die Anzeige in der Adresszeile des Browsers. Wenn innerhalb des Frames eine https-Seite läuft, bekommt die Adresszeile das nicht mit...

2) Du hast immer noch massig unverschlüsselte http-Elemente drin, z.B. die Verlinkung zur Stylesheet-Datei und weiterhin das Link zum Live-Support-Script (siehe Dein anderer Thread zum Thema!). Der Live-Chat wird auch noch von nem anderen Server geladen... Wie Du das überprüfen kannst: Öffne z.B. https://ssl-id1.de/my-sonos.de/webstore/index.php in Firefox (!) und klicke dann in der Adresszeile auf das durchgestrichene Schloss. Im Bericht, der sich dann öffnet, schaust Du in die Reiter "Links" und "Media". Alles, was bei "Media" noch mit http (und nicht https) beginnt, verursacht Dein Problem - zusätzlich zu Punkt 1!

3) Wenn's der IE7 ist - der könnte u.U. "Dein" Zertifikat (Strato SSL-Proxy, gell?) als nicht unbedingt vertrauenswürdig einstufen, siehe http://forum.de.selfhtml.org/archiv/2007/2/t145859/

Cheers,
IaN

[rhartinger]

MMM. Danke erstmal. Wie umgehe ich das mit den unsicheren Elementen? Das Template setzt aber keine Frames an.

[John Steed]

Das Template setzt aber keine Frames an.

Das Template nicht, aber Deine gesamte Seite (die Domain) lädt den Shop in einem Frame.

Wie umgehe ich das mit den unsicheren Elementen?

Umgehen kannst Du das nicht - die einzige Lösung besteht darin, auf einer gesicherten Seite auch nur gesicherte Elemente zu laden - in deinem Fall also alles eigene über den ssl-id-Server, die "fremden" Elemente (wie den Live-Chat) auch über https...

Anleitungen dazu gibt's hier im Forum zuhauf. Suche mal nach "Schloss", "https" und/oder "unsichere Elemente"