Adminarbeiten nach SSL nicht mehr möglich - Unsecure page token!

Thema wurde von rogerzimmermann, 5. März 2015 erstellt.

  1. rogerzimmermann

    rogerzimmermann Erfahrener Benutzer

    Registriert seit:
    15. September 2014
    Beiträge:
    60
    Danke erhalten:
    2
    Danke vergeben:
    14
    Hallo,

    habe auf ssl umgestellt, jetzt bekomme ich wenn ich im Adminbereich etwas ändern will folgende Meldung
    Unsecure page token!

    Eine Bearbeitung ist so unmöglich, ansonsten scheint im Frontend alles zu stimmen. Hat jemand eine Idee?
    Meine Version v2.1.4.0

    Beste Grüße
     
  2. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.112
    Danke erhalten:
    6.153
    Danke vergeben:
    1.090
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Der Shop darf auch nciht komplett auf SSL umgestellt werden. Der Shop regelt das von alleine.
    Gerade im Adminbereich rät Gambio stark davon ab komplett SSL zu nutzen.
     
  3. rogerzimmermann

    rogerzimmermann Erfahrener Benutzer

    Registriert seit:
    15. September 2014
    Beiträge:
    60
    Danke erhalten:
    2
    Danke vergeben:
    14
    Okay...das heißt welche Dateien dürfen nur darauf eingestellt werden?
     
  4. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.112
    Danke erhalten:
    6.153
    Danke vergeben:
    1.090
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    das macht der Shop alleine. SSL aktivieren in den 2 configure dateien
    Und die mit und ohne SSL URL entsprechend anpassen. - Rest macht das system dann.
    wie hast den auf komplett SSL umgestellt?
     
  5. rogerzimmermann

    rogerzimmermann Erfahrener Benutzer

    Registriert seit:
    15. September 2014
    Beiträge:
    60
    Danke erhalten:
    2
    Danke vergeben:
    14
    ich dachte ich muß die configure.php und die configure.org.php jeweils in der include und im admin umstellen?

    define('ENABLE_SSL_CATALOG', 'true'); // SSL: 'true' = active, 'false' = inactive
     
  6. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.112
    Danke erhalten:
    6.153
    Danke vergeben:
    1.090
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    /includes/configure.php
    /admin/includes/configure.php

    die mit ORG sind für die Tonne :) reine backupdateien ohne Funktion.

    über dem SSL true ist normal noch die https URL
     
  7. rogerzimmermann

    rogerzimmermann Erfahrener Benutzer

    Registriert seit:
    15. September 2014
    Beiträge:
    60
    Danke erhalten:
    2
    Danke vergeben:
    14
    genau das wars!Super Vielen Dank, hat geklappt.
     
  8. Luutze78

    Luutze78 Mitglied

    Registriert seit:
    10. August 2011
    Beiträge:
    6
    Danke erhalten:
    0
    Danke vergeben:
    1
    Hallo Dennis,
    ich bin auf den Thread gestoßen da ich gerade das gleiche Problem habe (SSL macht Fehler im Admin:Unsecure page token! usw.) . Allerdings verstehe ich Deine Lösung nicht.
    Ich habe den Shop bei Strato und dort das Single Domain SSL Zertifikat aktiviert. Einzelne Seiten oder Einstellungen kann ich nicht vornehmen.
    Was genau muss ich in Gambio einstellen, das nicht der ganze Shop (inkl. Admin) SSL geschützt ist?
    Ich habe die "klassischen" Einstellungen in den config Dateien gemacht.

    Vielen Dank
    Lutz
     
  9. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.112
    Danke erhalten:
    6.153
    Danke vergeben:
    1.090
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Die Website darf nciht kompülett auf SSL laufen.
    Das SSL wird vom Shop autom. geregelt.
    Dazu muss man in den 2 configure.php dateien die SSL auf TRUE stellen.
    Wie das bei Strato ist weiß ich nicht, da ich von denen extrem wenig halte als Hoster sind die einfach nur bescheiden.
    Aber normal sollte ein SSL Zertifikat nicht autom. die ganze Seite verschlüsseln sondern nur wenn SSL sprich https Seiten aufgerufen werden. und eben das regelt der Shop autom.
     
  10. Luutze78

    Luutze78 Mitglied

    Registriert seit:
    10. August 2011
    Beiträge:
    6
    Danke erhalten:
    0
    Danke vergeben:
    1
    Ok, dann habe ich eigentlich alles richtig gemacht, denke ich. Keine Ahnung, wie ich das Problem löse.
    Vielen Dank trotzdem
     
  11. Luutze78

    Luutze78 Mitglied

    Registriert seit:
    10. August 2011
    Beiträge:
    6
    Danke erhalten:
    0
    Danke vergeben:
    1
    Kann ich bei Gambio einstellen, welche Seiten er über SSL laufen lässt? Nicht das dort ein Fehler vorliegt.
     
  12. MP Solution

    MP Solution Erfahrener Benutzer

    Registriert seit:
    2. Oktober 2013
    Beiträge:
    2.945
    Danke erhalten:
    456
    Danke vergeben:
    93
    Ist ein Webspace bei Strato vorhanden oder ein Server? Und welche SSL Verschlüsselung ist es den?

    1. Diese hier --> https://www.ssl-id.de ?
    2. Ein echtes Zertifikat?
     
  13. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.112
    Danke erhalten:
    6.153
    Danke vergeben:
    1.090
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Wie gesagt das ist im Shop alles geregelt. Man muss Das SSL im Shop nur aktivieren - dazu in den 2 configure Dateien
    /include/configure.php
    /admin/include/configure.php
    das SSL auf TRUE stellen.
     
  14. Luutze78

    Luutze78 Mitglied

    Registriert seit:
    10. August 2011
    Beiträge:
    6
    Danke erhalten:
    0
    Danke vergeben:
    1
    Das ist ja auch das ärgerliche, ich habe alles eingestellt und trotzdem der Fehler. Wenn ich z.B. auch ein Artikel im Shop kopieren möchte und diesen anwähle und auf kopieren klicke, verschwindet dann die Leiste, wo ich das Ziel wählen kann und wählen kann zwischen duplizieren&kopieren.

    Bei Strato habe ich Webspace - Power WebStarter. und dann dort ein echtes Zertifikat, denke ich.

    Der Rest passt ja bisher, nur SSL nicht und das habe ich jetzt für 12 Monate abgeschlossen
     
  15. MP Solution

    MP Solution Erfahrener Benutzer

    Registriert seit:
    2. Oktober 2013
    Beiträge:
    2.945
    Danke erhalten:
    456
    Danke vergeben:
    93
    Zur Info: Das Paket Web Starter ist die kleinste Form des Spaceangebotes und eine SSL Verschlüsselung gibt es erst bei Power Web Plus Paketen. Also ist das alles vergebene Liebesmüh.

    Unter anderem ist es mit Sicherheit diese Verschlüsselung https://www.ssl-id.de, das die Strato Seitig angeboten wird ( Power Web Plus )

    Entweder ein Upgrade vornehmen oder einen kleinen Server nehmen.