SSL-Bestellvorgang => der Kunde bekommt Wikipedia zu sehe

[jolle]

Huhu

Nachdem ich nun einen SSL Proxy beantragt habe inkl. SSL-Zertifikat (das eine bedingt das andere, ne ?!) habe ich in meinem Admin-Menü für den Shop SSL aktiviert inkl. Angabe des SSL-Proxys.

Wenn ich nun eine Bestellung durchführe lande ich nach Auswahl der Versandart auf der englischen Wikipedia-Seite http://en.wikipedia.org/wiki/Https

Vielleicht ist das ne EIgenart vom Firefox. Mit dem IE ausgelöst erhalte ich die Meldung "Die Seite kann nicht angezeigt werden." mit der Adresszeile "(...)bestellvorgang.php?eSId=27fecb868cb2df3e7c56bd020dbea5d0"

Als ich testweise mal es bei HTTPS gelassen habe und nur die ANgabe des Proxys entfernt habe, hängt sich der IE auf und mein Firefox meldet mir: "Fehler: Umleitungsfehler: Die aufgerufene Website leitet die Anfrage so um, dass sie nie beendet werden kann."

Was mache ich falsch ?

 

[Thomas Lisson]

Wie hast Du den Proxy angegeben?

Er muss ohne vorstehendes Https:// angegeben werden

 

[busyfolks]

hast du mal bei Deinem Provider nachgefragt?
vielleicht hat der noch ein paar Spezialitäten für die Konfiguration auf Lager :shock:

 

[jolle]

Wie hast Du den Proxy angegeben?

Er muss ohne vorstehendes Https:// angegeben werden

da lag der fehler im pfeffer des hasens...

habs korrigiert..... nur leider jetzt in grün:

Error 404: Datei nicht gefunden!


Kann bei meinem Provider (1und1) da irgendwas spezielles sein ?

 

[Drebe]

Ja,
ich habe 1&1 gekündit da mir die
Preise für den Zusatz zu hoch waren
und bin jetzt bei allinkl.
Da klappt alles.

Geh mal in Dein Hauptmenü bei 1&1
und schau Dir Deine Rechte an

MfG
Drebe

 

[jolle]

Was soll denn die Fehlermeldung mit meinen Rechten zu tun haben ?

Ich wechsel nicht den provider weil ich sehr zufrieden mit denen bin. Ich wüsste lieber den Grund für die Meldung und warum SSL nicht klappt. Würd mich freuen wenn jemand mit vielleicht nochmal einen Tipp geben kann.

Vielleicht mit einer kurzen Schritt-für-Schritt Anleitung was bei SSL in Zusammenhang mit ES zu beachten ist.

 

[Drebe]

Jolle,
da steht doch nicht das Du kündigen sollst.

Ich dachte da an das Problem das in den
normalen (preiswerten) Tarifen kein php
unterstützt wird usw.

MfG
Drebe

 

[busyfolks]

Error 404: Datei nicht gefunden!

Das klingt doch danach, dass die Zieldatei nicht gefunden wurde.
Fehlt die index.php oder index.html ??
Hast Du vielleicht ein Tippfehler in der Weiterleitung? Hast Du eine Weiterleitung?

 

[jolle]

ja, da dachte ich auch zuerst dran. hab dann die Verzeichnisse im Original und auf dem Server verglichen - die sind identlisch. Und der Bestellvorgang ist kein prob solange ich ssl weg lasse.

Was 1und1 angeht, da habe ich PHP und SQL in den aktuellsten Versione (Paket Business 5.0), könnte auch eigene CGIs laufen lassen usw. Also ich zweifel daran dass es daran liegt. Ich glaub eher ich hab da was falsch eingestellt oder 1und1 fällt ein bissel aus der Standardrolle.

 

[shopboy]

Hey Jolle,

was für ein Shop hast Du denn?

Was sagt das ShopForum dazu?

Bei XTC war da eine speziele anleitung irgendwo ( ich such mal)

 

[jolle]

Ganz normal EazySales mit EazyShop....

 

[shopboy]

SSL bei 1&1
Falls bei einem Shop der unter 1&1 gehostet wird kein Schloss im SSL Bereich angezeigt wird sind folgende Anpassungen nötig.

in includes/application_top.php muss

// set the type of request (secure or not)
$request_type = (getenv('HTTPS') == 'on') 'SSL' : 'NONSSL';


durch


// https oder http
if (strstr(HTTPS_SERVER,$_SERVER["HTTP_X_FORWARDED_HOST"]))
$request_type = 'SSL';
else
$request_type = 'NONSSL';



Edit:

Ohhh hatte nicht drauf geachte was für ein Shop Du hast


Sorry frag mal Thomas oder Janusch

 

[Thomas Lisson]

Wie heisst der Proxy von 1&1 ? Wie ist Deine URL? dann kann man Dir direkt halfen.

 

[jolle]

www.preiswerterlesen.de


und https://ssl.kundenserver.de/preiswerterlesen.de

Shop ist noch im Test...

 

[Thomas Lisson]

Hallo,

jeder Provider kocht hier sein eigenes Süppchen.

Verändere die Datei bestellvorgang.php am Anfang (bis zeile ca 45) so, dass dort folgendes steht:

if ($GLOBALS['settings']['ShopSSL'] && ( !isset($_SERVER['HTTPS']) || strtolower($_SERVER['HTTPS']) != 'on')) {
	$https=false;
	//Ausnahmen
	//hosteurope
	if ($_SERVER['HTTP_X_FORWARDED_HOST'] == 'ssl.webpack.de')
		$https=true;
	//strato
	if (eregi("ssl-id",$_SERVER['SCRIPT_URI']))
		$https=true;
	//1&1 + alle anderen
	if (strstr("https://",$_SERVER["HTTP_X_FORWARDED_HOST"]))
		$https=true;
		
	if ($GLOBALS['settings']['ShopSSLProxy'])
		$GLOBALS['settings']['ShopSSLProxy'] = $GLOBALS['settings']['ShopSSLProxy']."/";
		
	if (!$https)	
	{
		header ('Location: https://'.$GLOBALS["settings"]["ShopSSLProxy"].$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']);      
		exit();
	}
}

Dann sollte es mit 1&1 funktionieren.

 

[jolle]

Hallo, vielen Dank für die Mühe. Leider noch nicht. Immer noch 404 Datei nicht gefunden. Ich im Admin Menü jetzt ohne https angegeben.

im Browser steht dann:

https://ssl.kundenserver.de/preiswe...ang.php?eSId=a4a32f0f501d318e35d6b35cdda65364

is da was doppelt ?

 

[Thomas Lisson]

HTTPS muss an sein im Admin.
SSL Proxy: ssl.kundenserver.de

so angegeben?

Ansonsten muss Du uns die Serverparamtet durchgeben, welche 1&1 bei SSL mitschickt. Dies kann man mit diesem Code auslesen:

<?php
print_r($_SERVER);
?>

Das als eine Datei test.php abspeichern, hochladen auf den Server und mit https darauf zugreifen, d.h. https://ssl.kundenserver.de/preiswerterlesen.de/test.php

Dann uns die Ausgabe zukommen lassen. danke

 

[jolle]

Huhu

danke. jetzt meldet er mir keine fehlende datei mehr, aber der ladebalken lädt und lädt und....


hier das ergebnis der test.php:

Array ( [DBENTRY] => /kunden/homepages/12/d158053116/htdocs/preiswerterlesenshop:d0000#CPU 6 #MEM 10240 #CGI 53270 #NPROC 12 #TAID 40024773 #WERB 0 #LANG 0 #STAT 1 [DOCUMENT_ROOT] => /kunden/homepages/12/d158053116/htdocs/preiswerterlesenshop [HTTP_ACCEPT] => */* [HTTP_ACCEPT_ENCODING] => gzip, deflate [HTTP_ACCEPT_LANGUAGE] => de [HTTP_CONNECTION] => Keep-Alive [HTTP_HOST] => preiswerterlesen.de [HTTP_MAX_FORWARDS] => 10 [HTTP_REFERER] => http://jtl-software.de/forum/viewtopic.php?t=936&postdays=0&postorder=asc&start=15 [HTTP_USER_AGENT] => Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1) [HTTP_X_FORWARDED_BY] => United Internet SSL Proxy [HTTP_X_FORWARDED_FOR] => 80.130.209.85 [HTTP_X_FORWARDED_HOST] => ssl.kundenserver.de [HTTP_X_FORWARDED_SERVER] => ssl.kundenserver.de [PATH] => /bin:/usr/bin [REDIRECT_DBENTRY] => /kunden/homepages/12/d158053116/htdocs/preiswerterlesenshop:d0000#CPU 6 #MEM 10240 #CGI 53270 #NPROC 12 #TAID 40024773 #WERB 0 #LANG 0 #STAT 1 [REDIRECT_SCRIPT_URI] => http://preiswerterlesen.de/test.php [REDIRECT_SCRIPT_URL] => /test.php [REDIRECT_STATUS] => 200 [REDIRECT_UNIQUE_ID] => RPv0SNTjd48AAGX2drU [REDIRECT_URL] => /test.php [REMOTE_ADDR] => 212.227.112.228 [REMOTE_PORT] => 5091 [SCRIPT_FILENAME] => /kunden/homepages/12/d158053116/htdocs/preiswerterlesenshop/test.php [SCRIPT_URI] => http://preiswerterlesen.de/test.php [SCRIPT_URL] => /test.php [SERVER_ADDR] => 195.20.236.164 [SERVER_ADMIN] => webmaster@preiswerterlesen.de [SERVER_NAME] => preiswerterlesen.de [SERVER_PORT] => 80 [SERVER_SIGNATURE] => [SERVER_SOFTWARE] => Apache/1.3.37 (Unix) [UNIQUE_ID] => RPv0SNTjd48AAGX2drU [GATEWAY_INTERFACE] => CGI/1.1 [SERVER_PROTOCOL] => HTTP/1.1 [REQUEST_METHOD] => GET [QUERY_STRING] => [REQUEST_URI] => /test.php [SCRIPT_NAME] => /test.php [PATH_INFO] => /test.php [PATH_TRANSLATED] => /kunden/homepages/12/d158053116/htdocs/preiswerterlesenshop/test.php [STATUS] => 200 [PHP_SELF] => /test.php [argv] => Array ( ) [argc] => 0 )

 

[Thomas Lisson]

Danke.

So sollte nun alles tun: Ändere dazu wieder die Datei bestellvorgang.php zu:

if ($GLOBALS['settings']['ShopSSL'] && ( !isset($_SERVER['HTTPS']) || strtolower($_SERVER['HTTPS']) != 'on')) {
	$https=false;
	//Ausnahmen
	//hosteurope
	if ($_SERVER['HTTP_X_FORWARDED_HOST'] == 'ssl.webpack.de')
		$https=true;
	//strato
	if (eregi("ssl-id",$_SERVER['SCRIPT_URI']))
		$https=true;
	//1&1
	if (eregi("ssl",$_SERVER['HTTP_X_FORWARDED_HOST']))
		$https=true;
		
	if ($GLOBALS['settings']['ShopSSLProxy'])
		$GLOBALS['settings']['ShopSSLProxy'] = $GLOBALS['settings']['ShopSSLProxy']."/";
		
	if (!$https)	
	{
		header ('Location: https://'.$GLOBALS["settings"]["ShopSSLProxy"].$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']);      
		exit();
	}
}

 

[jolle]

HEUREKA.... ES FUNKTIONIERT..... FETTES DANKE !!


Scheint ja echt heavy zu sein. Hält sich 1und1 nicht an die Normen oder "ist das einfach so" immer verschieden ?