Verwendeter Speicherplatz:15.02 KB Content Manager

[tomycat]

hallo,
wollte mein Impressum im Content Manager anpassen, was mich in den Wahnsinn führte.

schnipp...
Content markiert mit * gehört zum System und kann nicht gelöscht werden!
Verwendeter Speicherplatz:15.02 KB
schnipp...
Nach Speichern kommt "nicht sichere Verbindung blalbal" weiter. Aber der Text wird nicht geändert ?!

Linkback: https://www.modified-shop.org/forum/index.php?topic=40600.0

[tomycat]

ich habe alle Texte per phpMyAdmin eingebaut. Geht das auch einfacher?

[Viol]

Ja, über den Contenmanager im Backend.
Wenn das bei Dir nicht geht, stimmt etwas mit der Installation oder in der Konfiguration(SSL, configure.php, Berechtigung) nicht.
"Nicht sichere Verbindung" hört sich nicht normal an...

[harrygrey]

Kann es sein, dass in dem Text irgendein Link drin ist, der etwa so aussieht:
http://www.example.com
Also kein https ?
Das war bei mir die Ursache. Ich habe zwei Webaccounts, von denen einer noch nicht auf https umgestellt war. Und genau auf den hatte ich verlinkt.

[tomycat]

thx,
ihr habt recht, es ist wirklich ein https Problem.
Ich habe Ubuntu 16. Welche Datei muss ich anpassen?

Code: Text  [Auswählen]

<VirtualHost *:80>
        ServerName laptop-blablba.de
#        DocumentRoot /var/www/html/shop
Redirect permanent / https://laptop-blablba.de/
</VirtualHost>
<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/certificate.crt
    SSLCertificateKeyFile /etc/ssl/private/private.key

    # Pfad zu den Webinhalten
    DocumentRoot /var/www/html/shop/
</VirtualHost>
 

die crt und key Datei habe ich von https://www.sslforfree.com/
Die Mod ssl habe ich auch aktiviert.
Den Block 443 habe ich per Hand eingefügt.
Bin für jeden Tip dankbar.

[GTB]

Ganz ehrlich ?
Suche dir ein managed Hosting wenn du die Syntax eines vhost File nicht kennst.

Gruß Gerhard

[harrygrey]

Ich kann mich nur GTB anschließen. Bin selbst bei ALL-INKL, da bekommt man je nach Vertrag SSL gratis.
Das soll jetzt nicht in Werbung ausarten, bin eben zufrieden damit und habe solche Probleme nicht. Mein Fehler war eben der Link mit "http" in einer Shop-Datei. Habe überdies noch einen uralten XTC. Der wurde völlig umgearbeitet und kann auch PHP7 und beinhalten ein Warenwirtschaftssystem selbstgestrickt.
Nachteil: Es ist keine Gemeinde dahinter wie hier.

[tomycat]

thx,
ich habe den Ubuntu Server komplett selbst aufgesetzt. Es funkt alles bis auf ssl.
Mit https kann ich im shop nicht schreiben aber nur lesen. Liegt das jetzt am shop oder an der Ubuntu Einstellung?
Wenn ich einmal das Zertifikat richtig eingebunden haben, dann sollte das 2te Zertifikat kein Problem sein.
Wo soll ich ansetzen?

[umbi]

Hi Tomycat
Lies mal paar Tutorials über Ubuntu und Letsencrypt durch. Ist keine Hexerei wenn Du die Linux Basics kennst.

Wir sollten aber auf dieser Plattform beim Thema Modified bleiben.

[hpzeller]

[...]
Wenn ich einmal das Zertifikat richtig eingebunden haben ...

Ob es richtig eingebunden ist kannst du dann hier -> https://www.ssllabs.com/ssltest/ testen.

Gruss
Hanspeter

[tomycat]

Code: [Auswählen]

Valid from Wed, 27 Nov 2019 12:00:45 UTC
Valid until Tue, 25 Feb 2020 12:00:45 UTC (expires in 2 months and 21 days)
Key RSA 2048 bits (e 65537)
Weak key (Debian) No
Issuer Let's Encrypt Authority X3
AIA: http://cert.int-x3.letsencrypt.org/
Signature algorithm SHA256withRSA
Extended Validation No
Certificate Transparency Yes (certificate)
OCSP Must Staple No
Revocation information OCSP
OCSP: http://ocsp.int-x3.letsencrypt.org
Revocation status Good (not revoked)
DNS CAA No (more info)
Trusted Yes
Mozilla  Apple  Android  Java  Windows 

Protocols
TLS 1.3 No
TLS 1.2 Yes
TLS 1.1 Yes
TLS 1.0 Yes
SSL 3 No
SSL 2 No
For TLS 1.3 tests, we only support RFC 8446.

DROWN No, server keys and hostname not seen elsewhere with SSLv2
(1) For a better understanding of this test, please read this longer explanation
(2) Key usage data kindly provided by the Censys network search engine; original DROWN website here
(3) Censys data is only indicative of possible key and certificate reuse; possibly out-of-date and not complete
Secure Renegotiation Supported
Secure Client-Initiated Renegotiation No
Insecure Client-Initiated Renegotiation No
BEAST attack Not mitigated server-side (more info)   TLS 1.0: 0xa
POODLE (SSLv3) No, SSL 3 not supported (more info)
POODLE (TLS) No (more info)
Zombie POODLE No (more info)   TLS 1.2 : 0x000a
GOLDENDOODLE No (more info)   TLS 1.2 : 0x000a
OpenSSL 0-Length No (more info)   TLS 1.2 : 0x000a
Sleeping POODLE No (more info)   TLS 1.2 : 0x000a
Downgrade attack prevention Yes, TLS_FALLBACK_SCSV supported (more info)
SSL/TLS compression No
RC4 No
Heartbeat (extension) Yes
Heartbleed (vulnerability) No (more info)
Ticketbleed (vulnerability) No (more info)
OpenSSL CCS vuln. (CVE-2014-0224) No (more info)
OpenSSL Padding Oracle vuln.
(CVE-2016-2107) No (more info)
ROBOT (vulnerability) No (more info)
Forward Secrecy With some browsers (more info)
ALPN No
NPN No
Session resumption (caching) Yes
Session resumption (tickets) Yes
OCSP stapling No
Strict Transport Security (HSTS) No
HSTS Preloading Not in: Chrome  Edge  Firefox  IE
Public Key Pinning (HPKP) No (more info)
Public Key Pinning Report-Only No
Public Key Pinning (Static) No (more info)
Long handshake intolerance No
TLS extension intolerance No
TLS version intolerance No
Incorrect SNI alerts No
Uses common DH primes No
DH public server param (Ys) reuse No
ECDH public server param reuse No
Supported Named Groups sect283k1, sect283r1, sect409k1, sect409r1, sect571k1, sect571r1, secp256k1, secp256r1, secp384r1, secp521r1, brainpoolP256r1, brainpoolP384r1, brainpoolP512r1 (Server has no preference)
SSL 2 handshake compatibility Yes

[tomycat]

im Verzeichnis Includes/configure.php und ich NUR das s hinzugefügt, jetzt geht alles bis auf...

Code: PHP  [Auswählen]

// server
  defined('HTTP_SERVER') or define('HTTP_SERVER', 'http[b]s[/b]://laptop-blalba.de'); // eg, http://localhost - should not be empty for productive servers
  defined('HTTPS_SERVER') or define('HTTPS_SERVER', 'https://laptop-blabla.de'); // eg, https://localhost - should not be empty for productive servers

  // secure SSL
  defined('ENABLE_SSL') or define('ENABLE_SSL', false); // secure webserver for checkout procedure?
  defined('USE_SSL_PROXY') or define('USE_SSL_PROXY', false); // using SSL proxy?

 

Mit meinem Testzugang habe ich eine Bestellung betätigt, leider habe ich keine Bestätigungs Mail bekommen?
was muss ich einstellen?