Offen Kompletter Shop mit SSL

jonesman

Gut bekanntes Mitglied
19. November 2014
128
2
AW: Kompletter Shop mit SSL

Jetzt hätte ich mal noch eine Frage. Das mit der config.JTL- Shop.ini.php klappt soweit ganz gut aber wenn ich die domain nun ohne https eingebe dann ist Sie auf der Startseite ja nicht verschlüsselt. K

Kann man da noch eine Umleitung einbauen?
 

Tscherno

Gut bekanntes Mitglied
AW: Kompletter Shop mit SSL

Jetzt hätte ich mal noch eine Frage. Das mit der config.JTL- Shop.ini.php klappt soweit ganz gut aber wenn ich die domain nun ohne https eingebe dann ist Sie auf der Startseite ja nicht verschlüsselt. K

Kann man da noch eine Umleitung einbauen?

Hatte ich direkt auf dem Server per Htaccess nicht geschafft. Mit Reverse-Proxy (sorry, schon wieder: z.B. Cloudflare) geht es. Siehe Beispiel First Mall. <== HTTP Link, landet auf HTTPS
 

_simone_

Sehr aktives Mitglied
17. Februar 2013
3.245
463
Emsland
Firma
Notun Delend
AW: Kompletter Shop mit SSL

Bei uns funktioniert es, auch wenn ich die Domain ohne https eingebe, komme ich gleich auf die https-Seite.

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://www.domain.de/$1 [r=301,L]
RewriteRule ^((urllist|sitemap_).*\.(xml|txt)(\.gz)?)$ includes/sitemap.php?datei=$1 [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^. index.php [L]
</IfModule>

Was nicht funktioniert ist spdy (JTL- Hosting):

[h=2]Report Details[/h]Network Server on 443Nice, this host has a network service listening on port 443. SPDY works over SSL/TLS which usually listens on port 443.

SSL/TLS DetectedGood, this host is speaking SSL/TLS. SPDY piggybacks on top of SSL/TLS, so a website needs SSL/TLS to use SPDY.

Valid X.509 CertificateThis website is responding with a valid X.509 certificate. X.509 certificate errors can cause the browser to display warning messages and to stop speaking with the website, so using a valid certificate is an essential step to supporting SPDY.

Missing NPN Extension in SSL/TLS HandshakeSorry, but this server is not including an NPN Entension during the SSL/TLS handshake. The NPN Extension is an additional part of the SSL/TLS ServerHello message which allows web servers to tell browsers they support additional protocols, like SPDY. SSL/TLS servers that don't use send the NPN Extension cannot use SPDY because they have no way to tell the browser to use SPDY instead of HTTP.

SPDY Capable Server Detected!Well awesome! This SSL/TLS web server is identifying itself as Apache. This is a SPDY capable web server! Go check your server for modules or newer versions which have SPDY support enabled.

HTTP Redirects to HTTPSNice job! Accessing this website via HTTP automatically redirects the user to access the website via SSL/TLS. Even though this website doesn't support SPDY yet, this is a good thing. It forces the website's visitors to use SSL/TLS, which makes it easier to offer SPDY support to all capable browsers at some point in the future.

Not Using Strict-Transport-SecurityThis website is not using HSTS, also known as Strict Transport Security. HSTS is a special HTTP response header, sent by the web server on content served over SSL, which tells the browser to always use SSL when talking to this website. HSTS not only adds security, but improves performance since your visitors will always exclusively use the SSL version of your website, allowing them to also use SPDY.
 

_simone_

Sehr aktives Mitglied
17. Februar 2013
3.245
463
Emsland
Firma
Notun Delend
AW: Kompletter Shop mit SSL


Doch, selbst heute am Aschermittwoch ist alles ok, lediglich das "SPDY" funktioniert nicht. (s.o.) Das ist natürlich nicht so wichtig und wird auch auf einem JTL- Hosting-Server nicht gehen. Ich hab dazu schon eine detailierte Mail von JTL bekommen.

...aber thx der Nachfrage. :)
lg
Tom
 

chico1401

Gut bekanntes Mitglied
26. Juni 2009
970
11
AW: Kompletter Shop mit SSL

Wir sind auch bei all-inkl und haben folgende Änderungen vorgenommen:

1. .htacces im Shop-Rootverzeichnis

Code:
   RewriteCond %{HTTP_HOST} ^meine-domaene.de
   RewriteRule ^(.*)$ http[COLOR=#ff0000]s[/COLOR]://www.meine-domaene.de/$1 [r=301,L]
   
   [COLOR=#ff0000]RewriteCond %{HTTPS} off
   RewriteRule ^(.*) https://www.meine-domaene.de/$1 [r=301,L]
   [/COLOR]


2. includes/config.JTL-Shop.ini.php

Code:
   define("URL_SHOP", "http[COLOR=#ff0000]s[/COLOR]://www.meine-domaene.de");

3. Shop-Admin

Einstellungsparameter 192 auf "nein"

dazu habe ich mal eine Frage.
wenn ich unsere Seite eingebe mit http://www.meine-domaene.de, dann kommt weder bei Firefox/Google/IE die https Seite, sondern die Standard Fehler Meldungsseite der entsprechenden Browser.
Ohne http:// davor, kommt direkt die https Startseite....

Was könnte hier der Fehler sein?

P.S.: sind nicht bei all-inkl, dürfte aber egal sein, oder?
 

ag-websolutions.de

Sehr aktives Mitglied
29. Dezember 2009
14.548
232
AW: Kompletter Shop mit SSL

P.S.: sind nicht bei all-inkl, dürfte aber egal sein, oder?

Hallo,

nicht unbedingt. Es kommt teilweise schon auf den Hoster an.

Ohne http:// davor, kommt direkt die https Startseite....

Wenn du gar kein Protokoll angibst (http oder https) dann liefert der Server das zurück was eingestellt ist ... also https.
Wenn du aber mit Protokoll aufrufst (http) dann muss auf dem Server die



greifen, damit eine Weiterleitung von http auf https erfolgt.

Es kann jetzt sein (daher am besten mal beim Hoster anfragen), dass dein Server "%HTTPS off" nicht interpretieren kann - daher dann der Fehler
 

Janek

Aktives Mitglied
25. Februar 2013
86
0
AW: Kompletter Shop mit SSL

Hallo wir sind auch bei all-inkl und bei uns klappt es über folgenden code:

Code:
RewriteCond %{HTTP_HOST} ^unsere-domain.de 
RewriteRule ^(.*)$ https://www.unsere-domain.de/$1 [r=301,L]
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Dann nur noch die config.ini angepasst und alles läuft perfekt !

P.S. Ich hatte den doofen Fehler gemacht, dass ich vergessen hatte die Schreibrechte zu ändern während dem Überschreiben der config und war somit fast am verzweifeln weswegen https: nicht funktioniert hat. Wir haben erst gelöscht, die neue hochgeladen und dann die Schreibrechte wieder auf 444 gesetzt.

Hoffe ich konnte weiterhelfen und einen schönen Abend

Janek
 

chico1401

Gut bekanntes Mitglied
26. Juni 2009
970
11
AW: Kompletter Shop mit SSL

so, inzwischen läuft der Shop auch auf SSL und finde auch, dass er schneller ist.
Vorteil ist nun auch, dass das Shop Backend auf https läuft.
 

ag-websolutions.de

Sehr aktives Mitglied
29. Dezember 2009
14.548
232
AW: Kompletter Shop mit SSL

@chico

Für andere Foren-User wäre es hilfreich, wenn du schreiben würdest woran es denn bei dir gelegen hat und bei welchem Webhoster du bist.
 

chico1401

Gut bekanntes Mitglied
26. Juni 2009
970
11
AW: Kompletter Shop mit SSL

kann ich nicht sagen, am nächsten Tag ging es, laut Hoster wurde/wird der zuvor von mir zitierte Code akzetpiert
 

nabaja

Aktives Mitglied
12. März 2015
10
0
AW: Kompletter Shop mit SSL

Hi Zusammen,

an die Kollegen die auch bei all-inkl sind: welches Zertifikat habt ihr genommen? Ich habe das erste für 99€ genommen.
Wenn ich nun bei Amazon das IPN Testtool benutze erscheint: "Hostname ist nicht im Zertifikat aufgeführt. Domainname der Anfrage ist nabaja.de, aber der Common Name (Domain-Name) im Zertifikat ist *.kasserver.com"
Laut all-inkl.com ist alles ordentlich eingerichtet.

Wo liegt denn wohl nun der Fehler? :(
 

nabaja

Aktives Mitglied
12. März 2015
10
0
AW: Kompletter Shop mit SSL

Hi Zusammen,

an die Kollegen die auch bei all-inkl sind: welches Zertifikat habt ihr genommen? Ich habe das erste für 99€ genommen.
Wenn ich nun bei Amazon das IPN Testtool benutze erscheint: "Hostname ist nicht im Zertifikat aufgeführt. Domainname der Anfrage ist nabaja.de, aber der Common Name (Domain-Name) im Zertifikat ist *.kasserver.com"
Laut all-inkl.com ist alles ordentlich eingerichtet.

Wo liegt denn wohl nun der Fehler? :(
 

chico1401

Gut bekanntes Mitglied
26. Juni 2009
970
11
AW: Kompletter Shop mit SSL

So. Wir sind vom gehosteten Shop weg und zu all-inkl gewechselt.
Wir haben ein SSL Zertifikat von psw group von der Firma Comodo gekauft.
Wenn ich den Shop am PC aufrufe, ist das Zertifikat okay (grünes Schloss).
Sobald ich aber die Seite mit dem Handy oder Tablet aufrufe, ist das Schloss immer Rot und somit wird die Seite als nicht vertrauenswürdig eingestuft.
Was kann das sein?
 

ag-websolutions.de

Sehr aktives Mitglied
29. Dezember 2009
14.548
232
AW: Kompletter Shop mit SSL

Das kann daran liegen, dass das Zertifikat von den Handy-Browsern nicht als vertrauenswürdig erkannt wird.

Jeder Browser(typ) führt eine eigene Liste der "vertrauenswürdigen" Zertifizierungsstellen.

Hast du bei all-inkl auch das intermediate (CA)-Zertifikat hinterlegt?

Wende dich mit dem Problem am besten an PSQ / comodo.#
 
Ähnliche Themen
Titel Forum Antworten Datum
Neu Shop Logo vergrößern Templates für JTL-Shop 2
Shop Daten werden nicht mehr aktualisiert JTL-Wawi 1.9 2
Neu Alle Wawi Kunden im Shop registrieren User helfen Usern - Fragen zu JTL-Wawi 0
Neu PayPal V 2.0.2 mit Shop 5.5.2: Ablauf der Zahlung Plugins für JTL-Shop 7
wawi an shop anbinden geht nicht JTL-Wawi 1.10 2
Neu Ich habe eben einen neuen Shop erstellt und alle Artikel übertragen, aber leider werden mir bei den Versandarten die Versandklassen nicht angezeigt User helfen Usern - Fragen zu JTL-Wawi 1
Neu Hat jemand Erfahrung mit der Anbindung von TikTok Shop über Shopify? Einrichtung und Installation von JTL-eazyAuction 0
Neu Mehrere Connectoren aktiv – falscher Shopify-Shop wird verbunden Installation von JTL-Wawi 1
Neu ecomdata offline? Shop und JTL Wawi nicht erreichbar User helfen Usern - Fragen zu JTL-Wawi 16
Neu Die Ticket-Shop-Spurnummer kommt an, nachdem die Bestellung bereits storniert wurde JTL-Workflows - Fehler und Bugs 0
Neu JTL Shop 5 Probleme mit Anlegen eines Kundenaccounts Allgemeine Fragen zu JTL-Shop 4
Neu JTL PayPal Checkout 5.3.0 mit Shop 5.5.2 - Artikel nur sichtbar wenn Kunde eingeloggt ist oder Artikel nicht verfügbar ist Plugins für JTL-Shop 6
Bilder komprimieren und an Shop übertragen JTL-Wawi 1.10 15
Neu Session Blocking JTL-Shop 5.5.1 JTL-Shop - Fehler und Bugs 0
Neu Softwarelösung für Visagist inkl. Mini-Shop & Kassa User helfen Usern 22
Neu Dauerhaftes Banner oben am Shop möglich? Allgemeine Fragen zu JTL-Shop 11
Neu Exception bei core.connector.auth: Invalid shop url. https://XYZ.de does not point to a shopware 6 instance. Please check the Shop URL. Shopware-Connector 1
Neu Sortierung Varianten im Shop falsch ? Allgemeine Fragen zu JTL-Shop 0
Eine Artikelnummern pro Shop ? Und einen Hauptartikel ? JTL-Wawi 1.8 2
Neu Sortierung Artikel Wawi - JTL Shop Allgemeine Fragen zu JTL-Shop 1
Neu Fehlerhafter Abgleich nach Update auf Shop Version 5.5 Installation / Updates von JTL-Shop 4
Keine Datenübertragung zum Shop möglich / Kundenkonto migrieren Onlineshop-Anbindung 10
Neu Eigene Felder - Sortierung wird nicht in JTL Shop übernommen - Anzeige im Shop immer unterschiedlich User helfen Usern - Fragen zu JTL-Wawi 0
Neu Kündigen der Shop-Anbindung nicht möglich Onlineshop-Anbindung 1
Neu Shopify Lagerbestandsabgleich einrichten (bei neuem Shop) Shopify-Connector 4
Neu Kindartikel-Name wird im Shop nicht richtig angezeigt Allgemeine Fragen zu JTL-Shop 8
Neu JTL Shop (anderes Template) eigene Felder aus Wawi als TAB im Shop User helfen Usern - Fragen zu JTL-Wawi 12
Neu Mail Bestellbestätigung aus dem Shop Betrieb / Pflege von JTL-Shop 1
Neu Shop-Admin: Versandarten und Zahlungsarten nicht aufrufbar Allgemeine Fragen zu JTL-Shop 11
Neu JTL-Shop Lieferanten Artikelnummer und Suchbegiffe für Onlineshop werden im Shop nicht gefunden Allgemeine Fragen zu JTL-Shop 5
Neu Kunden im Shop Backend anzeigen Allgemeine Fragen zu JTL-Shop 5
Neu Shop zeigt nur Bilder der Kategorien an, nicht der eigentlichen Produkte WooCommerce-Connector 3
Neu Behandlung von JTL Shop Coupons und Retouren in JTL Wawi Arbeitsabläufe in JTL-Wawi 0
Neu Shop-Geschwindigkeit: nicht ausreichend Allgemeine Fragen zu JTL-Shop 17
Nach Update: Shop Lizenz gültig aber mit anderen Kundenkonto verknüpft JTL-Wawi 1.10 1
Neu Welche Alternativen zu JTL-Shop JTL-Shop - Ideen, Lob und Kritik 9
Neu JTL Shop 5.5.1 Lieferland kann bei abweichender Lieferadresse nicht ausgewählt werden JTL-Shop - Fehler und Bugs 9
Neu JTL Shop: Ausblenden von Unterkategorien (In der Mitte) möglich ? Allgemeine Fragen zu JTL-Shop 0
Neu 500er Probleme nach Shop Update Betrieb / Pflege von JTL-Shop 4
Neu JTL Shop 5.5 Tips für bessere Performance? Allgemeine Fragen zu JTL-Shop 7
Neu JTL Debug 2.0.4 und Shop 5.5.2 - Fehler 500 Plugins für JTL-Shop 3
Neu Sprechende URLs & Sprachlogik im JTL-Shop – Wer hat’s schon umgesetzt? Allgemeine Fragen zu JTL-Shop 1
Neu JTL Shop 5.5.2 Startseite Breite ändern Allgemeine Fragen zu JTL-Shop 1
Neu Kundendaten inkl Login Daten auf neuen Shop übertragen inkl Blowfish Key. Fehlerhafte Adressen etc mit Sonderzeichen etc Allgemeine Fragen zu JTL-Shop 1
Neu .php-cs-fixer.php - nicht identisch mit den Dateien der aktuellen Version von JTL-Shop JTL-Shop - Fehler und Bugs 3
Neu JTL-Shop: Anzeige der Artikel aus untergeordneten Kategorien Allgemeine Fragen zu JTL-Shop 2
Warnmeldung JTL-Shop Anbindung nach Update JTL-Wawi 1.10 5
Shop Anzeige Nicht lieferbare Artikel Einrichtung JTL-Shop5 0
Neu Erfahrungen gesucht: Custom Shop (Next.js/React) an JTL-Wawi anbinden Allgemeines zu den JTL-Connectoren 1
Barrierefreiheit mit Upgrade auf JTL-Shop 5.5 erledigt? Einrichtung JTL-Shop5 24

Ähnliche Themen