Fehler mit SSL Zertifikat

[bigloopfan]

Hallo zusammen,

ich habe auch den Shop 3 und habe mir durch meinen Hoster ein SSL Zertifikat anlegen lassen. Dieses ist auch korrekt installiert lt. Hoster.

Allerdings kann ich die Seite https://www.pflege-paradies24.de nicht aufrufen. Ich bekomme die Meldung: Seite kann nicht angezeigt werden.

Im Backend habe ich unter Globale Einstellungen SSL aktiviert und Zertifikat mit www.... eingestellt.

Der Hoster schrieb diesbezüglich:

Sehr geehrte Damen und Herren,

Ihre Seite: https://www.pflege-paradies24.de/shop/ kann durchaus kurzzeitig verschlüsselt erreicht werden. Wenn eine Seite durch ein SSL-Zertifikat verschlüsselt ist, erscheint im Firefox der Domainname in der Adressleiste blau (bei den sog. "EV"-Zertifikaten auch grün).
Dies geschieht auch beim Aufruf Ihrer Seite; jedoch "blitzt" diese blaue
Leiste lediglich ganz kurz auf, was darauf schließen läßt dass irgendeine
"Weiterleitung", oder eine "Umleitung" (o.ä.) per ".htaccess"-Datei
eingerichtet ist, was den verschlüsselten Aufruf der Seite quasi "per sofort" wieder zunichte macht.

-Ich konnte jedoch nach einigen Versuchen einen Screenshot davon anfertigen, welchen ich Ihnen auch einmal im Anhang beigefügt habe. Wie Sie sehen ist die Seite durchaus verschlüsselt; der Browser wird aber sofort danach weiter-, bzw. umgeleitet.

Ich vermute dass es dadurch möglicherweise auch zu dem von Ihnen geschilderte Problem kommen kann.

Das betr. SSL-Zertifikat ist auf jeden Fall gültig, und auch korrekt
installiert.

Das Problem muss also an der Konfiguration der Seite, deren Inhalte, bzw.
etwaigen "Umleitungen" (o.ä.) liegen. Bitte überprüfen Sie daher Ihre Seite, deren Inhalte, sowie eingerichtete Weiterleitungen, bzw. "Umleitungen" per ".htaccess"-Datei. Zudem sollten sämtliche Seiteninhalte, bzw. Links künftig mit "https:" eingebunden sein. Sie müssten hier also Ihre Seiteninhalte entspr. anpassen. Ohne diese Anpassung wird sich die Seite nicht fehlerfrei ("rotes Schloß") im Firefox darstellen lassen.

Was nun? Ich weiß nicht weiter...

 

[Jolo]

AW: Fehler mit SSL Zertifikat

Hast du deine .htaccess angepasst?

kann dein mit und ohne www. aufgerufen werden und ist dann auch ohne und mit www. ?

 

[TomB]

AW: Fehler mit SSL Zertifikat

Frag mal beim Hoster auf welche PHP-Version SSL konfiguriert ist.
War bei mir auch falsch, die hatten auf PHP4 konfiguriert und nicht auf PHP5 wie beim Shop benötigt.
Dann war auch alles weg sobald was über https aufgerufen wurde.

Gruß Thomas

 

[bigloopfan]

AW: Fehler mit SSL Zertifikat

Anbei die Antwort vom Hoster:

Sehr geehrte Damen und Herren,

vielen Dank für die Anfrage;
aber ich fürchte ich kann Ihnen leider nicht ganz folgen.

Ein SSL-Zertifikat wird auf eine "Domain" ausgestellt. Dazu benötigen Sie eine eigene IP-Adresse welche mit dieser Domain (vereinfacht ausgedrückt) "verknüpft" ist. Des weiteren wird auf dem betr. Webserver ein sog. "Schlüssel" generiert auf den das betr. Zertifikat letztendlich ausgestellt wird.

Dies ist jedoch unabhängig von der auf dem Webserver verfügbaren "PHP"-Version. Diese wird lediglich von Ihrer Shop-Software, bzw. Ihren Seiten herangezogen bzw. verwendet; hat aber keinerlei Auswirkungen auf ein SSL-Zertifikat.

-"PHP" ist einfach ausgedrückt eine Programmiersprache zur Erstellung von dynamischen "HTML"-Seiten; dies ist jedoch unabhängig von einem evtl. eingesetzten SSL-Zertifikat (ein SSL-Zertifikat erstellt keine HTML-Seiten; es verschlüsselt lediglich die Kommunikation zwischen Browser und Webserver).

Wichtig wäre allerdings, dass HTML-Seiteninhalte (auch wenn diese über "PHP" erstellt werden) künftig per "https:" anstatt per "http:" aufgerufen werden müssten; dies sollte innerhalb Ihrer Seite(n) entspr. hinterlegt werden.

Weitere Informationen, und technische Hintergründe finden Sie zudem auf unserer Internetseite unter:
http://www.ssl-sicherheit.info/

Mit freundlichen Grüßen

hmmm... und nun?

MfG

 

[bigloopfan]

AW: Fehler mit SSL Zertifikat

Danke für die Info. Wie muss ich die .htaccess ändern?

MfG

 

[okh]

AW: Fehler mit SSL Zertifikat

Danke für die Info. Wie muss ich die .htaccess ändern?

MfG

Zunächst mal nichts, weil dein Zertifikat gestern wieder abgelaufen ist.

 

[bigloopfan]

AW: Fehler mit SSL Zertifikat

Warum denn abgelaufen? Es ist 1 Jahr gültig. Hmm...

 

[Thomas Lisson]

AW: Fehler mit SSL Zertifikat

hi,

der shop machst ne Weiterleitung auf http:// wenn es sich um eine nicht verschlüsselungswürdige Seite handelt.

Hier kannst du es testen, da tuts: https://www.pflege-paradies24.de/shop/warenkorb.php

Dein Shop ist aber per www. und ohne erreichbar. Der verschlüsselte Bestellvorgang geht auf www. (sofern so eingestellt), hier ist Sessionverlust vorprogrammiert. Ergänze deine .htaccess so wie hier beschrieben: JTL-Shop3-Neuinstallation ? JTLWiki

 

[bigloopfan]

AW: Fehler mit SSL Zertifikat

Danke, es hat geholfen. Vielen Dank =)