Allgemeine Fragen zur SSL Installation

[hanskalk]

Hallo,

ich habe ein paar allgemeine Fragen zu SSL Instatallation in unserem System.

1. Wir haben ein eigenes SSL-Zertifikat, also brauchen wir keine Änderungen an der application_top.php vornehmen richtig?

2. Frage zu den configure.php Dateien: In einer Stand enable_ssl = true und in der anderen = 'true' - mir geht es um die Gänsefüße vor und nach true. Müssen die rein oder weg?

3. Es wird kein "Schloss-Symbol" im Browser angezeigt. Weiß einer wieso?

4. Was ist dann eigentlich alles über SSL gesichert? Der komplette Shop oder nur der Checkoutbereich?

Vielen Dank euch schon vorab.

[hanskalk]

schieb ich mal hoch

[hubbabubba]

> 1. Wir haben ein eigenes SSL-Zertifikat, also brauchen wir keine
> Änderungen an der application_top.php vornehmen richtig?
>
Richtig.


> 2. Frage zu den configure.php Dateien: In einer Stand enable_ssl =
> true und in der anderen = 'true' - mir geht es um die Gänsefüße vor
> und nach true. Müssen die rein oder weg?
>
egal


> 3. Es wird kein "Schloss-Symbol" im Browser angezeigt. Weiß einer
> wieso?
>
Du must in configure.php nicht nur enable_ssl auf true setzen sondern auch bei HTTPS_SERVER die richtige https-Adresse deines Shops eintragen.


> 4. Was ist dann eigentlich alles über SSL gesichert? Der komplette
> Shop oder nur der Checkoutbereich?
>
Nur jene Seiten die vertrauliches beinhalten bzw. übertragen, checkout gehört dazu.



mfg

[moosini]

hallo,

eine Frage hätte ich noch zur Installation des SSL - Zertifikates die dem ganzen was bisher in diesem thread geschrieben wurde vorausgeht

habe einen 1und1 rootserver, mein shop liegt komplett im httpdocs- verzeichnis
muss ich nun den kompletten inhalt vom httpdocs-verzeichnis auch in das httpsdocs verzeichnis legen ?
und danach die configure.php in beiden verzeichnissen anpassen, das ssl-zertifikat hab ich bereits für meine ip installiert.

würde mich sehr über eine antwort freuen

[John Steed]

@moosini:

Bei Deiner speziellen Frage lohnt vielleicht ein Blick in die 1&1-Hilfe:
http://hilfe-center.1und1.de/server/...ecurity/5.html

Du kannst jedenfalls die IP-Adresse auf Deine Shop-Domains mappen. Die Domain ist ja auf einen Ordner gemappt, und in dem funktioniert dann auch SSL. Brauchst also nicht alles nach httpsdocs zu kopieren.

Brauchte ich jedenfalls nicht - ist aber schon so lange her, dass ich mir jetzt nicht sicher bin, ob ich da noch irgendwo in den Untiefen von Plesk ein Häckchen setzen musste "Gleichen Ordner für http und https verwenden" oder so...

[moosini]

hi john,
danke dir für deine antwort

wie es momentan scheint liegt das problem bei mir beim shop....pleskseitig müsste alles ok sein....sobald ich mich einlogg hab ich jetzt das schloss aber das problem mit der weissen seite.....werd mal im forum hier weitersuchen hab da schonmal was gesehn..

die dateien hab ich alle in httpsdocs kopiert..ob das nötig war oder nicht weiss ich nicht....

also dann mal los...

[moosini]

so hab einiges probiert aber das problem bleibt bestehen...

sobald ich mich als kunde einlogge bekomme ich nur eine weisse seite angezeigt, das schloss ist aber da

auch wenn ich eingeloggt bin, die änderung an den scripten configrue.php mache, kann ich weiter im shop bleiben...die weisse seite kommt dann wenn ich zur kasse gehen will..

sagt mir eigentlich das die ssl verschlüsselung funktioniert oder...zumindest an den richtigen stellen greift......

1und1 root server
zertifikat bei plesk installiert und auf meine (einzige) IP zugewiesen
shop liegt im ordner httpdocs und httpsdocs
skripte configure.php in /includes und /admin/includes geändert



was soll ich nur tun um das problem zu beheben...?

[moosini]

so leute das wars...es funktioniert^^

problem war bei den beiden ordnern httpdocs und httpsdocs.....ich brauche nur den einen ordner httpdocs und dann aber im plesk das häkchen bei "benutze ein einzelnes verzeichnis zum unterbringen von ssl- und nicht-ssl inhalten "

dann kam noch jedesmal die anzeige das die seite sichere und unsichere objekte enthält......hab auf nein "unsichere Objekte nicht anzeigen" gedrückt und siehe da die übeltäter waren 2 banner aus meiner index.html
in der index.html habe ich dann den bild source-pfad von:
src=http://www.fz-agritechnik.de/images/...hnikboerse.GIF
auf
src=https://www.fz-agritechnik.de/images...hnikboerse.GIF
geändert

dann war auch die lästige abfrage verschwunden da er sich die bilder jetzt über https holt

bin happy..klappt alles
danke nochmal für eure tipps
moosini