ANLEITUNG: Kompletter Shop über https mittels SSL geschützt

[wagners]

Klick einfach mal auf sein Profil-Icon und lass dir seine Beiträge anzeigen. Das zitiert er "gefühlt" in jeder zweiten Foren-Antwort hier. 

[noRiddle (revilonetz)]

Ich erlaube mir mal das abzukürzen:
Root-.htaccess

Code: [Auswählen]

##-- redirect to https www-domain, when www is missing and no subdomain given and not using an ssl-proxy
  #RewriteCond %{HTTP_HOST} !^www\. [NC]
  #RewriteCond %{HTTP_HOST} !\.(.*)\. [NC]
  #RewriteCond %{HTTP_HOST} !^localhost [NC]
  #RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  #RewriteCond %{SERVER_PORT} !^443$
  #RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

  ##-- redirect to https non-www-domain, when no subdomain given and not using an ssl-proxy
  #RewriteCond %{SERVER_PORT} !^443$ [OR]
  #RewriteCond %{HTTP_HOST} ^www\. [NC]
  #RewriteCond %{HTTP_HOST} ^(?:www\.)?(.+)$ [NC]
  #RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
Eins von beidem, je nachdem ob du mit www oder ohne deinen Shop betreibst, einkommentieren (was bedeutet die # vor den Zeilen zu entfernen (außgenommen erste Zeile, welche einen Kommentar darstellt)).

Gruß,
noRiddle

[Anne201145]

Hallo Tim, viele danke, es hat wunderbar geklappt. Jetzt hab ich was neues gelernt..

Schön Tag
Anne

[trekstor]

Problem: je nach Browser gilt der Shop als sicher oder nicht!

Habe entsprechend den geschriebenen Angaben die Änderungen vorgenommen.

Firefox: https wird vorangestellt und Internetseite gilt als sicher
google Crome: https wird vorangestellt und Internetseite gilt als teilweise sicher
Die Verbindung zur Internetseite ist nicht uneingeschänkt sicher, bitte keine Passwörter und Kreditkartennummern eingeben. Beim Weitergang zur Kasse wird Seite sicher.
Opera: https wird nicht vorangestellt. Meldung die Seite ist nicht uneingeschränkt sicher.
Seite bleibt immer unsicher auch beim Bezahltvorgang.
Der Server ist bei Strato. www.solarbeteiligung24.de
Hat jemand die gleichen Probleme und konnte diese beheben?
Danke.
Alexander

[AGI]

Hallo trekstor,

mit hoher Wahrscheinlichkeit hast du noch Inhalte im Shop, die nicht über https geladen werden.
Ändere diese ab und das Problem wird sich lösen.

Viele Grüße
Andreas

[online-beobachter]

In dem Solarshop ist es so, das in der Seite Verweise auf diverse Seiten mit http:// enthalten sind, deshalb wird es wohl bemängelt.

[noRiddle (revilonetz)]

Auf Produktseiten z.B. das Elster- und das Mittelstands-Siegel in der Produktbeschreibung.
Wenn Bilder eingefügt werden sollte man das so machen

• Wenn shop-intern:
  mittels des Filemanagers im Editor, dann wird's automatisch richtig.
• Wenn extern:
  ohne Protokoll, also so //www.DOMAIN.TLD/BILD.png .

Gruß,
noRiddle

[Timm]

Das Problem scheint zu sein, dass in der includes/configure.php der http Server nicht mit https angegeben ist. Sieht man, wenn man mit der Maus über die Kategorien oder Startseitelink geht und sich unten links im Browser den Link anschaut.

Da er dennoch immer zu https://www.example.de weiterleitet, wird außerdem noch Zwangs SSL (dauerhafte 301 Weiterleitungen, oder bevorzugte Domain etc je nach Hoster unterschiedlich genannt) beim Hoster eingestellt sein, was ausgehört. Selbst wenn die Weiterleitungen in der .htaccess richtig gesetzt sind auf https und www, dann müsste er wohl am Ende auf http landen, wenn beide Pfade in der configure.php mit http angegeben sind.

Gruß Timm