Dauerhafte SSL-Verschlüsslung

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
Hallo,

ich habe meinen Shop vor einiger Zeit schon mit dauerhafter SSL-Verschlüsslung eingestellt. Es läuft soweit auch ganz gut, nur das manchmal springt die Seitenadresse nicht auf https um, das sieht man dann im Webanaylsetool im Seitenverlauf. Und zum anderen, wenn ich einen Seo-Check durchführe, dann bekomme ich immer die Meldung das mein Shop über verschiedene Adresse erreichbar ist.

Wie müsste da nun die korrekte Adresse lauten?

Aktuell ist in meiner .htaccess Adresse folgender Eintrag:

RewriteCond %{HTTP_HOST} ^die-futter-station.de
RewriteRule ^(.*) https://www.die-futter-station.de/$1 [r=301,L]

Habe auch damals verschiendene Einstellungen versucht, aber nur diese brachte irgendwie den gewünschten Effekt.
 

MBesancon

Administrator
Mitarbeiter
1. Oktober 2010
2.086
217
Erkelenz
AW: Dauerhafte SSL-Verschlüsslung

Mit deinen aktuellen Einstellungen in der .htaccess kann ich bei einem Aufruf deines Shops mit www. (so wie in deiner Signatur angegeben) den Shop ohne SSL aufrufen. In deiner .htaccess fehlt noch die Umschreibung auf SSL wenn der Shop mit www. aufgerufen wird. Wirf mal einen Blick auf Kategorie:Shop-FAQ ? JTLWiki. Hier findest du auch die folgenden Zeilen für deine .htaccess

Code:
RewriteCond %{HTTPS} off 
RewriteRule (.*) [URL="https://%%7BHTTP_HOST%7D%%7BREQUEST_URI%7D"]https://%{HTTP_HOST}%{REQUEST_URI}[/URL] [R=301,L]
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Hallo Marcel,

genau diese Zeilen hatte ich damals schon drin. Soweit war ich also schon. Und das hat damals nicht funktioniert. Es hab das heute nochmal umgeschrieben. Nun scheint es zu klappen.

Wie sieht es denn mit Google aus. Erkennt Google denn jetzt auch, das es sich nur um eine Webseite handelt, oder werden u. U. verschiedene Seite erkannt.

Stichwort: Duplicate Content
 

MBesancon

Administrator
Mitarbeiter
1. Oktober 2010
2.086
217
Erkelenz
AW: Dauerhafte SSL-Verschlüsslung

Für Google ist das so in Ordnung. Es wird eine Weiterleitung mit dem Statuscode 301 durchgeführt die anzeigt das der Inhalt dauerhaft unter der per https:// erreichbaren URL zu finden ist.
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Okay, Danke! Jedoch wird mir bei einer Auswertung über seobillity folgender Hinweis angezeigt:

Es gibt keine korrekte Weiterleitung zwischen der "www." Subdomain und der Root-Domain Ihrer Website

Und es gibt jetzt ein weiteres Problem. Preisroboter kann die Exportdatei nicht mehr abgreifen. Gibt es eine Möglichkeit, Exportdateien anderweitig abzulegen, also auf eine Domain die nicht per https verschlüsselt ist?
 

MBesancon

Administrator
Mitarbeiter
1. Oktober 2010
2.086
217
Erkelenz
AW: Dauerhafte SSL-Verschlüsslung

Hast du denn die Umschreibung von "nicht www." auf "www." aus der .htaccess entfernt? Am bsten postest du den Beriech für die Umschreibung kurz.

Wenn die Abrufe der Exporte bei aktivem https:// nicht mehr funktionieren könntest du die Umschreibung hier theoretisch mit einer einfachen .htaccess-Datei im Export-Verzeichnis abschalten. Die Frage ist aber warum der Abruf bei aktiviertem https:// nicht möglich ist.
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung

Ich habe es so gelöst :



<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_HOST} !^xxx\.com [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://xxx.com/$1 [R=301,L]
</IfModule>
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Guten Morgen,

also die bei Preibroboter bekommen folgende Fehlermeldung:

SSLException: hostname in certificate didn't match

Auf die Frage, ob ein abfragen der Datei über https möglich ist, bekam ich nur die Antwort, das dies über http unproblematischer ist.

So sieht aktuell meine .htaccess Datei, bzw. die Zeilen der Umschreibung aus.

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Also genau wie in Deinem ersten Post Marcel, bzw. so wie es in der Wiki dazu auch steht.

@ dermo: Und es gibt da keine Probleme mit doppelten Einträgen bei Google, oder ähnlichem...

Wie schließe ich denn ein Verzeichnis von dieser Umschreibung aus? Also das das Exportverzeichnis, weiterhin über http problemlos erreichbar ist.
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung

Nein gibt keine Probleme, weil alles auf ohne www umgeleitet wird per 301.

*****
Preisrobo:

Hast du einen eigenen Server? Also Root oder Managed?


*****
Ich denke nicht das ausschießen funktionierten wird.
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung

Teste mal dein ssl mit wormly... Google mal danach.

Ich denke das dein ssl auf www und nicht auf ohne gekauft wurde und Preisrobo das aufgefallen ist.
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Okay, wormly, das ist ja alles in Englisch. Da muss ich mich jetzt erst einarbeiten, so fit bin ich da nicht.

Nein kein eigener Server. Das lohnt sich jetzt noch nicht.

Und das Zertifikat lautet auf www. und ohne www.
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung


Checked link: http://die-futter-station.de

Type of redirect: 301 Moved Permanently

Redirected to: https://die-futter-station.de/



Checked link: http://www.die-futter-station.de

Type of redirect: 301 Moved Permanently

[FONT=Lucida Grande, Verdana, Arial, sans-serif]Redirected to: https://www.die-futter-station.de/[/FONT]


[FONT=Lucida Grande, Verdana, Arial, sans-serif]Ich würde die vorschlagen, dass du meine htaccess nimmst und alles auf ohne www einrichtest.
Damit ist erstmal das content problem behoben.
[/FONT]
[FONT=Lucida Grande, Verdana, Arial, sans-serif]Redirected to: https://www.die-futter-station.de/[/FONT]
[FONT=Lucida Grande, Verdana, Arial, sans-serif]

[/FONT]
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung

Also ich empfehle dir folgendes:

1. Nimm meine htaccess und teste es mit https://www.seobility.net/de/seocheck/www.die-futter-station.de#fg-server bis der Fehler weg ist.


<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_HOST} !^die-futter-station\.de [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://die-futter-station.de/$1 [R=301,L]
</IfModule>

// Alles auf ohne www


HTTP-Weiter-leitungen



Die Seite leitet URLs mit und ohne "www." nicht einheitlich weiter. Dies kann zu "Duplicate Content" und falsch gesetzten Links führen.










2. Ruf beim Hoster an und kläre das Problem mit dem Hostnamen/SSL.
https://www.wormly.com/test_ssl/h/die-futter-station.de/i/85.13.153.39/p/443

Du wirst auch Probleme mit Amazon Payments bekommen, wenn das Problem mit dem Hostnamen nicht gelöst ist.
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Super und vielen Dank!

Die Seite leitet weiter auf "https://die-futter-station.de/" Die Weiterleitung von Adressen mit und ohne www. ist korrekt konfiguriert.

Nun ist der Hinweis bei seobility mit der nicht korrekten Weiterleitung verschwunden, scheint also alles okay zu sein.

Bleibt nur nur noch die Frage was mit dem export ordner ist. Oder kann man JTL Shop sagen, das die Daten einfach woanders gespeiert werden sollen? Wahrscheinlich nicht, Oder?

Ich bin bin all-inkl. und das ist der hostname von all-inkl. Wie müsste denn der hostname richtig aussehen? Oder ist hostname = domainname in normalfall.
 

dermo

Aktives Mitglied
20. August 2013
318
2
Bochum
AW: Dauerhafte SSL-Verschlüsslung

Mit dem bildmanager habe ich auch Probleme... Einfach einen anderen Browser nehmen... Rechte auf dem mediaordner auf 777 setzen.
 

Roger_Hannover

Aktives Mitglied
19. Februar 2014
77
0
AW: Dauerhafte SSL-Verschlüsslung

Mit dem bildmanager habe ich auch Probleme... Einfach einen anderen Browser nehmen... Rechte auf dem mediaordner auf 777 setzen.

Nein, beides brachte leider nicht den gewünschten Erfolg.

Doch du kannst den Export Order ändern.. Im Export selbst.

Okay, muss ich einfach mal ausprobieren. Ich dachte man kann nur den Dateinamen ändern. Vielleicht hab ich auch einfach nur was übersehen.