#1 (permalink)  
Alt 31.03.2008, 12:12
osr osr ist offline
Erfahrener Benutzer
 
Registriert seit: 14.05.2005
Beiträge: 465
Standard Sicherheitswarnung von SSL zu NonSSL

Ich hab ein nicht optimales verhalten meiner SSL Anbindung
(SSL Proxy bei All-Inkl.) festgestellt.
Ab dem Kassenbereich beginnt die SSL-Verschlüsselung.
Das funktioniert auch alles einwandfrei.
Wenn ich aus diesem Bereich jetzt aber auf einen nicht SSL
geschützen Bereich zugreife (z.B. Newsletteranmeldung oder Suche),
bekomme ich eine Sicherheitswarnung im Firefox.
Das ist zwar logisch, da ich den SSL-Bereich wieder verlassen,
aber es geht auch ohne diese Meldung.
Z.B. hier: http://www.monamikids.de
Dort bleibt man dann auch im SSL-Bereich, wenn man in ein
einen ursprünglich NonSSL-Berich wechselt.
Wie geht das denn?
Um das zu testen, braucht man sich nicht anmelden.
Einfach etwas in den Warenkorb legen, zur Kasse gehen
(jetzt beginnt SSL, und das Login-Menu erscheint).
Jetzt einfach mal eine Suche starten.

Geändert von osr (31.03.2008 um 13:06 Uhr)
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Wong this Post!
Mit Zitat antworten
  #2 (permalink)  
Alt 01.04.2008, 14:10
osr osr ist offline
Erfahrener Benutzer
 
Registriert seit: 14.05.2005
Beiträge: 465
Standard

Entweder besteht die Problematik hier bei keinem sonst,
oder ihnen ist es egal, ob Kunden durch solche Meldungen
abgeschreckt werden.
Es wäre schön, wenn man hier zumindest mal posten würden,
wie sich die SSL-Anbindung im eigenen Shop verhält.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Wong this Post!
Mit Zitat antworten
  #3 (permalink)  
Alt 08.12.2008, 16:28
osr osr ist offline
Erfahrener Benutzer
 
Registriert seit: 14.05.2005
Beiträge: 465
Standard

Das Thema ist leider immer noch aktuell und sollte zumindest alle Shopbetreiber die bei All-Inkl gehostet sind betreffen.
Laut Support verhält sich ein eigenes Zertifikat dort aber genauso wie der SSL Proxy.
Also auch mit der SSL Meldung.
Der oben genannte Shop ist wohl bei Strato gehostet und wird das SSL-Zertifikat anderes einbinden/ansprechen.
Kennt sich denn hier Niemand mit diesem SSL Zeugs aus?
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Wong this Post!
Mit Zitat antworten
  #4 (permalink)  
Alt 08.12.2008, 18:13
xt:Commerce Support Kunde
 
Registriert seit: 29.05.2004
Beiträge: 446
Standard

Suche:

Eine Image ist nicht Relativ verlinkt:

h t t p : / / monamikids.de/media/products/greenp.jpg

(Das "GREENPEACE" Grafik)

Newsletteranmeldung:

Das Captcha ist auch nicht relativ verlinkt. Dieses Problem habe ich auch und hoffe das es mit der nächste SP gefixed wird.

Jim

Geändert von ppreidel (08.12.2008 um 22:42 Uhr) Grund: ergänzung
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Wong this Post!
Mit Zitat antworten
  #5 (permalink)  
Alt 09.12.2008, 15:36
osr osr ist offline
Erfahrener Benutzer
 
Registriert seit: 14.05.2005
Beiträge: 465
Standard

Ich glaube du hast meinen Beitrag nicht richtig gelesen.
Bei diesem Shop treten komischerweise keine Meldungen auf.
Zumindest bei mir nicht.
Ob relativ verlinkt, oder nicht.
Die nutzen jedenfalls ein Thawte Zertifikat und sind bei Strato gehostet.
Der Proxy von All-Inkl wird zwar nicht wie hier direkt über https:// angesprochen, aber der All-Inkl Supporter meinte, dass es kein Unterschied macht. Ist die Frage, ob es an dem Zertifikat oder an der Einbindung liegt.
Und es wäre schon schön, wenn der Kunde keine Meldung bekommen würde, egal wo er sich gerade befindet, oder wohin er wechselt.
Davon abgesehen wird es wohl kein Servicepack mehr geben.
Woher hast du denn die Info, dass es nochmal ein Servicepack gibt?
Nach Veyton wohl kaum.

Geändert von osr (09.12.2008 um 15:39 Uhr)
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Wong this Post!
Mit Zitat antworten
Antwort

Lesezeichen

Stichworte
nonssl, sicherheitswarnung, ssl

Themen-Optionen
Ansicht

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are aus
Pingbacks are aus
Refbacks are aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Warenkorb aktualisieren -> kein SSL Sicherheitswarnung frfantasy Installation und Konfiguration 12 11.05.2009 10:06


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:53 Uhr.

Copyright © 2011 xt:Commerce GmbH / xt:Commerce International Ltd. - All Rights Reserved

xt:Commerce is a SafeCharge brand