SSL Verschlüsselung

[jan76]

So... und noch eine Frage von mir... weils so schön ist !

Ich habe bei 1&1 die Möglichkeit SSL Verschlüsselung zu aktivieren... da ich ja mittlerweile ein gebranntes Kind bin, frage ich lieber bevor ich irgendetwas an den Konfigurationen ändere! *lach*

Kann ich das einfach anschalten oder muss ich dann noch was am Shop ändern ???

[MaleBorg]

Im Normalfall musst du bei einer SSL Verschlüsselung mit Zertifikat in den Konfigurationsdateien includes/configure.php und admin/includes/configure.php ENABLE SSL auf TRUE setzen.

Außer 1&1 bietet da was anderes an, z.b. SSL Proxy.

Gruß
MaleBorg

[jan76]

Genau... bei 1&1 geht es über ssl proxy...

Was muss ich da einstellen in zencart... oder einfach einschalten und fertig ?

Nicht das wieder alles flöten geht... ich meine ich kenne das nun ja... aber haben muss ich das nicht alle 14 Tage!

[MaleBorg]

Das komtm jetzt darauf an wie 1&1 das handhabt.

Bei meinem Provider all-inkl.com ist es z.B. so das der Link zu den verschlüsselten Seiten nicht mehr http://www.meineDomain.de/ heisst sondern http://ssl_account.com/meineDomain.de/

Diese HTTPS Pfade stehen ebenfalls in den beiden Configure.php Dateien und müssen entsprechend angepasst werden.

Nur was da 1und1 da genau vorschreibt kann ich dir jetzt nicht sagen, das sollte dir aber 1und1 verraten können

Gruß
MaleBorg

[jan76]

Man oh man... wie umständlich das doch alles ist...

Na dann werde ich 1 und 1 mal ne Mail schicken... oder ?

[jan76]

Also... ich habe mich doch mal getraut ein paar Buttons bei 1&1 zu drücken!!!

Dort steht dann folgendes: https://ssl.kundenserver.de/

Also würde dann die URL für den Shop: https://ssl.kundenserver.de/world-of-tropic.de heißen ????

Was bringt mir das... und wo muss ich es in der configure.php ändern ?

[MaleBorg]

SSL verschlüsselt die Datenübertragung auf deiner Website. Wenn also ein Kunde seine Kontodaten oder seine Anschrift angibt wird sie nicht unverschlüsselt und für jeden abfangbar übertragen.

Laut deinen Angaben lautet der Link zum HTTPS Teil deiner Website dann https://ssl.kundenserver.de/world-of-tropic.de

Mit diesem Wissen bewaffnet öffnest du die Datei includes/configure.php und änderst die Angaben

define('HTTPS_SERVER', 'https://localhost');
define('ENABLE_SSL', 'false');

in

define('HTTPS_SERVER', 'https://ssl.kundenserver.de/world-of-tropic.de');
define('ENABLE_SSL', 'true');

In der Datei admin/includes/configure.php änderst du

define('HTTPS_SERVER', 'https://localhost');
define('HTTPS_CATALOG_SERVER', 'https://localhost');
define('ENABLE_SSL_ADMIN', 'false');
define('ENABLE_SSL_CATALOG', 'false');

in

define('HTTPS_SERVER', 'https://ssl.kundenserver.de/world-of-tropic.de');
define('HTTPS_CATALOG_SERVER', 'https://ssl.kundenserver.de/world-of-tropic.de');
define('ENABLE_SSL_ADMIN', 'true');
define('ENABLE_SSL_CATALOG', 'true');

Denke auch daran, das du den SSL Proxy für die Domain www.world-of-tropic.de im 1und1 Konfigurationsmenü noch aktivieren musst.

Danach sollte die Seite auch eine SSL Verschlüsselung haben. Testen kannst du das indem du z.B. dich als Kunde einloggst oder deinen Adminbereich aufrufst. Es erscheint im Browser (IE oder Firefox) rechts unten ein Schloß und oben in der Adresszeile steht dann halt der HTTPS Pfad.

Sollte die Seite nicht mehr ordnungsgemäß funktionieren, dann stelle in den beiden configure.php Dateien einfach

define('ENABLE_SSL_ADMIN', 'true');
define('ENABLE_SSL_CATALOG', 'true');

auf false zurück.

Dann funktioniert alles wieder wie gehabt.

Gruß
MaleBorg

[jan76]

bevor ich mich daran mache... eine Frage...

Wenn ich es so wie Du sagst umstelle... läuft der Shop dann auch wenn ich die SSL Verschlüsselung NICHT an habe ?

Sorry... mit SSL kenne ich mich GARNICHT aus...

Meinem Bekannten wurde auch gesagt, dass er es nicht braucht, da er keine Kontodaten über seine Homepage empfängt und die Adressdaten wären nicht so sensibel.

Ich persönlich finde das es dem Kunden auf jeden Fall ein besseres Gefühl gibt, wenn er unten im Browser das Schloss sieht.

Leider habe ich immer Bedenken das ich wieder was kaputt mache... trotz Backup! :(

[MaleBorg]

Also wenn du wie oben angegeben in der Configuration enable_ssl wieder auf false stellst, dann funktioniert der Shop auch OHNE SSL

Du kannst im Grunde genommen nichts zerschiessen, wenn du genau wie oben angegeben deine beiden configure.php änderst.

Gruß
MaleBorg

[jan76]

Dein Wort in Gottes Gehörgang...

Mein Bekannter wurde ganz bleich als ich ihm das erzählt habe, dass ich es machen will... ich soll da bloß die Finger von lassen meint er.

Naja... ich werd es trotzdem versuchen... Backup von der Datenbang und der stylesheet.css und dann kann ja eigentlich nix gravierendes passieren !

[jan76]

So... habe mich heute rangetraut...

Hm... also ich verstehe das nicht... NUR unter www.world-of-tropic.de/shop/admin ist die SSL Verschlüsselung und dann nimmt er das Paßwort nicht !!!

Wieso ?

Der Shop an sich läuft nicht über den ssl proxy....

[jan76]

Sorry... funktioniert alles... man darf nur nicht so blöd sein und das falsche PW eingeben wenn man in den Admin will !!! :(

Geht alles wunderbar... VIELEN DANK !

[Paykoman]

ok, das ist hilfreich aber..

Hallo,

da ich heute angefangen habe mich mit dem SSL endlich auseinander zu setzten finde ich diesen Thread hier sehr hilfreich denn ich habe leider keine Anleitung zur SSL Umstellung gefunden! Leider.

Nun gut, werde eure Schritte gleich befolgen, das was mich vor ab interessiert ist wie es mit der Ordnerstruktur aussieht!

Mein Server läuft mit Plesk und im User homeverzeichniss habe ich 2 Ordner: "httpdocs und httpsdocs" wobei ich denke das der 2the wohl für ssl ist oder?

kann bzw. muss ich dann die Bereiche die SSL verschlüsselt sein sollen dort rüber kopieren und aus dem httpdocs Ordner löschen oder bleibt alles im anderem Ordner? Falls alles im ersten bleibt frag ich mich halt wie ich einstelle was alles SSL geschützt ist, denn wenn dann möchte ich gleich richtig SSL anwenden also Adminbereich und ab einloggen des Kunden!

Mit freundlichen Grüßen
Paykoman

PS: wie immer hoffe ich auf eure hilfreichen Antworten.

[webchills]

Mein Server läuft mit Plesk und im User homeverzeichniss habe ich 2 Ordner: "httpdocs und httpsdocs" wobei ich denke das der 2the wohl für ssl ist oder?
kann bzw. muss ich dann die Bereiche die SSL verschlüsselt sein sollen dort rüber kopieren und aus dem httpdocs Ordner löschen oder bleibt alles im anderem Ordner?

Es wäre besser/einfacher, wenn Du den Shop ganz normal im httpdocs laufen lässt und den Ordner httpsdocs nicht verwendest. Sonst musst Du den Shop komplett doppelt in httpdocs und httpsdocs installieren. Du kannst in Plesk einstellen, dass SSL für das httpdocs und nicht für das httpsdocs verzeichnis greift.