Gelöst Shop ausschliesslich mit SSL-Verschlüsslung betreiben

[boaa-group]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

so wurde non von Martin (RB-Media-Group) professionel auch mittels .htaccess gelöst. Btw. im Shop musst nur in der inlcudes/JTLShop2.config.php die Variable ShopURL mit https eintragen, mehr is dort nicht zu tun.

 

[ablank]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Mein aktueller Stand sieht nun so aus:

1. ".htaccess"-Datei des JTL-Shops (im Root des Shops) modifizieren:

#Options +FollowSymlinks
RewriteEngine on

RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule !\. index.php [L]

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

2. Im Ordner "includes" des JTL-Shops die Datei "config.JTL- Shop.ini.php" anpassen und die Konstante "URL_SHOP" anpassen

define("URL_SHOP","https://www.domain.com");

=> Shop wird standardmässig unter HTTPS (also SSL) betrieben. Wenn der Shop mit HTTP (also NICHT-SSL verschlüsselt) aufgerufen wird, wird man auf die entsprechende HTTPS-Adresse per 301 (permanent move) umgeleitet. Meiner Meinung nach ist nun alles korrekt wie es sein sollte.

@Ust-Tuning: Sieht deine .htaccess-Datei gleich wie meine aus, wenn nicht könntest du diese auch mal hier posten?

Gruss,
Andy

 

[boaa-group]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

RewriteEngine on

RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule !\. index.php [L]

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

ErrorDocument 401 /index.php?s=17&
ErrorDocument 402 /index.php?s=17&
ErrorDocument 403 /index.php?s=17&
ErrorDocument 404 /index.php?s=17&

Sieht im Moment so aus (im unteren Teil nur die Weiterleitung in den Shop bei Fehlern )

lg

 

[ablank]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Danke für deine .htaccess... So wies ausschaut hat dein Profi "meine" Variante verwendet Das mit den Errors finde ich noch eine gute Idee...

Auf was ich dich ebenfalls hinweisen wollte: Ich würde die Sitemap unter "Google Webmaster Tools" neu submitten (musst die Seite löschen), sonst wird immer Versucht auf die Sitemap-Datei ohne HTTPS zuzugreifen, was in vielen Warnings ausartet. Wenn du die Seite dort neu erstellst mit https:// statt http:// und dann die Sitemap hinzufügst funzt dann alles prima

Gruss,
Andy

 

[boaa-group]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

gg danke für den tipp

 

[Stetto]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Hi,

bei meinem Webhoster ist ein SSL Proxy mit im Paket drin.
Die Einrichtung funktioniert auch.

PROBLEM/FRAGE 1:

Mir ist nur aufgefallen, dass ich in dem Moment wo ich den Bestellvorgang starte alle anderen Links ebenfalls über den SSL Proxy laufen ...

Also die Menülinks, die Startseite, die Kategorieren, alles wird über den Proxy aufgerufen.

Sieht dann statt so..
Notebook: ASRock - Electro-Doll - Ihr Online-Shop für Unterhaltungselektronik und IT
soo..
https://ssl-account.com/electro-doll.de/Notebook
aus!

Kann ich das irgendwie unterbinden, so dass wirklich nur die Bestellung über SSL läuft und der Shop an sich normal verlinkt bleibt?

PROBLEM/FRAGE 2:

Theoretisch müsste es doch über htaccess auch möglich sein den SSL Proxy zu "verstecken" oder?

Also
http://www.electro-doll.de/Notebook oder besser noch
https://www.electro-doll.de/Notebook auf
https://ssl-account.com/electro-doll.de/Notebook umrouten?

So würd es zumindest optisch gut aussehen Als ob es ein eigenes Zertifikat wäre und kein Proxy. Zudem könnte man dann den ganzen Shop über SSL laufen lassen und hat trotzdem die ganze Zeit die Top Level Domain auch da wo Sie hingehört .. im "Top-Level"

Würde eine solche Einstellung Auswirkung auf Suchmaschinen und Listings haben? Besonders wenn dadurch negtive Auswirkungen zu erwarten wären, wirds natürlich uninteressant


Danke schonmal

MfG
Stephan

 

[ablank]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Frage 1: Wenn du nur den Bestellvorgang verschlüsseln willst, brauchst du keine .htaccess Lösung sondern kannst das bequem in den Admin-Einstellungen im Shop einstellen.

Frage 2: Meiner Meinung nach ist dies nicht möglich da ja ein SSL-Zertifikat auf eine gewisse Domain (bzw. Subdomain+Domain) lautet. Aber wenn du nur den Bestellvorgang per SSL abwickeln möchtest, dürfte ja die Proxy-URL kein Problem darstellen und sich sicher nicht auf die Suchmaschinenergebnisse negativ auswirken.

 

[Stetto]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Frage 1: Wenn du nur den Bestellvorgang verschlüsseln willst, brauchst du keine .htaccess Lösung sondern kannst das bequem in den Admin-Einstellungen im Shop einstellen.

Ja, schon .. das ist auch nicht Problem
Das eigentliche Problem ist, dass die ANDEREN Links in den Menüs auch über SSL laufen, während ich im Bestellprozess stecke!

 

[Dealux-GmbH]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Würde eine solche Einstellung Auswirkung auf Suchmaschinen und Listings haben? Besonders wenn dadurch negtive Auswirkungen zu erwarten wären, wirds natürlich uninteressant

Angeblich soll das keine negativen Auswirkungen haben. Drauf festlegen würde ich mich an deiner Stelle aber nicht

 

[ablank]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

@Ibiz: Merkwürdig, darum haben wir ja den .htaccess-Hack benötigt weil diese Einstellung nicht den ganzen Shop in den "SSL-Modus" versetzt hat. Bist du sicher dass das nicht einfach so ist weill du schon auf einer SSL-Seite deines Shops bist und die Links dann relativ verlinkt sind (= du bleibst weiterhin auf SSL-Seiten)? Ist wirklich alles verschlüsselt wenn du den Shop unter Pflanzen Versand – Garten und Pflanzen – Blumen und Pflanzen – Pflanzenversand bei TOM-Garten aufrufst?

@Jörg R: Wieso sollte das negative auswirkungen haben? Google selber verwendet ja des öftern selbstständig SSL Seiten, wenn eine Webseite auch so ansprechbar ist (ob man will oder nicht)..

 

[Stetto]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

@Ibiz: Merkwürdig, darum haben wir ja den .htaccess-Hack benötigt weil diese Einstellung nicht den ganzen Shop in den "SSL-Modus" versetzt hat. Bist du sicher dass das nicht einfach so ist weill du schon auf einer SSL-Seite deines Shops bist und die Links dann relativ verlinkt sind (= du bleibst weiterhin auf SSL-Seiten)?

Richtööög, darum gehts mir ja. Ich will das alle übrigen Links die mit dem Bestellvorgang nichts zu tun haben, weiterhin ganz normal über Electro-Doll - Ihr Online-Shop für Multimedia, Netzwerk, Entertainment und Computer IT Hardware laufen und nicht über den SSL Proxy.

Links die zum Bestellvorgang gehören sollen über den Proxy laufen. Alle übrigen Shop-Links und Kategorie-Links über HTTP.

Weil ich einen Link der so aussieht für ne Kategorie https://ssl-account.com/electro-doll.de/index.php?k=6 einfach hässlich finde

Beschränkt auf den Bestellvorgang, kann ich dem Kunden zu liebe auf die hübsche URL verzichten. Aber ansonsten hätte ich gerne meine Domain als Top Level Domain.

Hab leider nur nen SSL Proxy und kein eigenes Zertifikat. Oder sollte ich dann direkt auf SSL verzichten? Ist immerhin nen Werbeargument..

 

[ablank]

AW: Shop ausschliesslich mit SSL-Verschlüsslung betreiben

Ich denke das kriegt man nicht hin ohne den Sourcecode verändern zu müssen. Da ich nicht denke dass dir das hier jemand 1:1 erklären kann denke ich hast du 2 Möglichkeiten:

1. Die URLs werden erst nach dem Zahlvorgang "unschön" was du einfach so akzeptierst. Normalerweise verlässt man ja auch einen Shop nach der Bestellung.. Ansonsten sind die Links ja so wie du es möchtest.

2. Du lässt dir von deinem ISP eine eigene IP geben und besorgst dir ein eigenes SSL Zertifikat. Das SSL Zertifikat kostet bei GoDaddy ca. 25$/Jahr was echt erschwinglich ist. Was die IP kostet kommt halt auf deinen ISP an. Aber dass ist die wirklich professionelle Variante..