SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

[Hajö]

Hallo zusammen,

ist es möglich, die SSL Weiche bei "Mein Konto" und "Warenkorb" etc. so anzupassen, dass die Umleitung auf https nur dann greift, wenn man einen SNI fähigen Browser hat? Also generell können das ja die aktuellen, aber alle IE unter XP noch nicht. Und da ich ein SSL Zertifikat verwende, welches SNI benötigt wäre die Anpassung erforderlich.

Also bei IE 8 und älter sollte es nicht auf https umleiten.
Generell wäre die Erkennung ja möglich mit:

<!--[if LTE IE 9]>
[i]CODE der verwendet werden soll wenn IE8 und älter[/i]
<![endif]-->

Könnte man das realisieren und wenn ja, wie?

Gruß
Hajö

 

[casim]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

nicht ohne größeren Aufwand realisierbar und dann noch nicht mal Update-Sicher .. (und der Aufwand für Win-XP)

 

[Hajö]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Sinnvoll wäre es schon.
Sind immerhin noch rund 5% der Kunden.

Kannst Du mir sagen wie?

Gruß
Hajö

 

[cschulle]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Hi,

warum der hohe Aufwand wenn Microsoft den Support für Windows XP anfang April einstellt? Das nächste Problem ist, wenn ein Upgrade kommt in der Kompatibilitätsliste XP und IE8< nicht mehr stehen wird.
Viele Softwarehersteller schreiben schon, dass deren Software XP ab April nicht mehr unterstützen wird. Ich würde ein Fenster anzeigen lassen, dass sie eine aktuelle Version von Firefox verwenden sollen oder das OS upgraden.

Was machen eigentlich die 5% der Kunden an Umsatz aus?

 

[MichaelH]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Na, das ist ja was absolut Neues ?
Darum können manche meiner teils älteren Kunden nicht bestellen ?!? Oder an dem einen Computer geht´s an dem anderen aber nicht ?
Warenkorb mit bis zu 10 Artikeln befüllt und dann "nix" lt. PIWIK, das kam mir schon immer seltsam vor, denn z.B. an den Versandkosten oder Zahlungsarten konnte das nicht liegen.

Auf XP oder IE8 wäre ich nie gekommen ... ! Bin selber vor 2 Jahren nur ungern auf W7 umgestiegen.

"Was machen eigentlich die 5% der Kunden an Umsatz aus?"
Wenn wir von "Kunden" ausgehen und einem normalen Mischsatz, dann sind 5 % von nur 100.000 Euro immerhin 5.000 Euro. Ist das nix ?

Ich hätte mir da schon was vom Error-Handling vom Shop erwartet ...

*uff*

 

[Hajö]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Hallo zusammen,

also betroffen ist man nur, wenn man einen Server mit einer IP und mehreren URLs betreibt. Bzw. einen Server mit einer IP mit mehreren SSL Zertifikaten, wie es bei mir der Fall ist. Dann ist der Server auf SNI angewiesen, sonst kann er nicht das richtige Zertifikat zuweisen und nimmt das Default Zertifikat was dann eben nicht stimmt und zur Warnung / Fehlermeldung führt.

Egal wie man es dreht, es sind 5%. Und das ist für mich nicht zu vernachlässigen. Somit möchte ich dafür schon gerne eine Lösung finden. Und an eine Anzeige/Info an die betroffenen Kunden habe ich auch gedacht, aber eine saubere Lösung ist das nicht. Dann lieber nicht auf https umleiten und die Bestellabwicklung sauber durch laufen lassen.

Hat jemand eine Idee oder Info wo und wie man das am besten lösen könnte?
Welche Datei ist für den Wechsel zwischen http und https verantwortlich?

Gruß
Hajö

 

[casim]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

öhmmm Michael, hast du denn überhaupt ein SNI-Zertifikat?

 

[casim]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Welche Datei ist für den Wechsel zwischen http und https verantwortlich?

function loeseHttps() in der tools.Global.php

 

[MichaelH]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

öhmmm Michael, hast du denn überhaupt ein SNI-Zertifikat?

Keine Ahnung.
Aber so was lese ich nicht gerne ... es gibt keine alten Computer, nur Software im Web die damit ggf. nicht umgehen kann.

Ich habe nur 1 Shop und 1 SSL, also betrifft es mich vermutlich nicht, seltsam sind diese Abbrüche aber trotzdem und das ist mal ein neuer Ansatz, auch bezogen auf Kunden mit obigen Aussagen, die sind dann am Telefon gestresst, verärgert, verängstigt und wollen einfach nur bestellen und nix diskutieren oder sie senden den Warenkorb gleich als Copy/Paste mit Mail, also nicht ganz doof die Leute (der Vollständgikeit halber erwähnt).
Und das sind nur diejenigen die unbedingt bestellen wollen ...

 

[casim]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

nur 1 Shop und 1 SSL, also betrifft es mich vermutlich nicht,

genau

also nicht ganz doof die Leute (der Vollständgikeit halber erwähnt).

na ja, immerhin "technisch dumm" genug, mit einem Betiebsystem und vor allem einen Internet-Browser im Netz unterwegs zu sein, was 1000x mehr dazu geeignet ist, den Rechner mit Schadsoftware zu verseuchen, als ein Schwamm Wasser aufsaugen kann.

Nehmt doch genau die Kunden an die Hand, schaut über den eigenen Shop-Tellerrand, wenn ihr nicht im IT-Sektor unterwegs seit, und sagt

Lieber Kunde, ich nehme auch deine Sicherheit sehr ernst und weise dich darauf hin, dass du sehr riskant im Netz unterwegs bist

 

[cschulle]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Ich habe ja nicht gesagt das die 5% zu vernachlässigen sind, jedoch wenn Michael 5000,- EUR umsetzt mit denen bei einer Marge die ich nicht kenne, stellt sich die Frage og der Investitionsaufwadn von X Euro's dagegen steht.
Du kannst ja wie gesagt das Popup aufmachen wenn er Windows XP mit IE8 hat und ihn daran errinnern dass Support Windows XP ausläuft.

 

[XYZ]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

Also ich fahre auf meinem Bürorechner, auf dem Kassenrechner im Laden und privat jeweils Windows XP und ich sehe derzeit keinerlei Veranlassung, das zu ändern. Warum? Weil alles reibungslos funktioniert und ich nicht mehr brauche. Was nutzt mir also Windows 10000, wenn ich den ganzen Zusatzschnickschnack garnicht benötige? Vor allem auf dem Kassenrechner, da laufen nur LS-POS, Spotify und Winamp.

Und komm mir jetzt keiner mit bestehenden und kommenden Sicherheitslücken, diesbezüglich hatte ich noch nie ein Problem.

 

[MichaelH]

AW: SSL Umleitung nicht anwenden bei IE8 und Windows XP (SNI)

genau



na ja, immerhin "technisch dumm" genug, mit einem Betiebsystem und vor allem einen Internet-Browser im Netz unterwegs zu sein, was 1000x mehr dazu geeignet ist, den Rechner mit Schadsoftware zu verseuchen, als ein Schwamm Wasser aufsaugen kann.

Nehmt doch genau die Kunden an die Hand, schaut über den eigenen Shop-Tellerrand, wenn ihr nicht im IT-Sektor unterwegs seit, und sagt

Lieber Kunde, ich nehme auch deine Sicherheit sehr ernst und weise dich darauf hin, dass du sehr riskant im Netz unterwegs bist

Gefährdung sehe ich primär bei Leuten die auf allen möglichen "Seiten" unterwegs sind, das betrifft normale Leute eher nicht. Und ich will meinen Kunden nicht sagen, dass sie einen neuen Computer kaufen sollen, damit sie bei mir bestellen können - so kann das durchaus auch verstanden werden ...
Wer W7 auf einem XP-Rechner installieren will, wird damit nicht glücklich. Ein Freund von mir arbeitet noch mit 512 MB RAM und XP der nun fast 10 Jahre alt ist und ist damit zufrieden, Acer Laptop.