SSL an Gambio Gx2 anbinden! Was ist zu beachten?

Thema wurde von Sunset Sonnenstudio GmbH, 20. Juni 2015 erstellt.

  1. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    Hallo Community,

    ich habe bei meinem Provider soeben ein SSL Zertifikat erstellt. Mein Shop wurde ja bereits shcon vorher installliert. Gibt es nun etwas zu beachten, wenn ich das SSL in Gambio einstelle? Wenn ja was? Nicht das mein Shop dann nicht mehr funkitoniert... Danke für eure Hilfe!
     
  2. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    Du musst in der includes/ configure.php SSL auf "true" stellen und die cache leeren.
     
  3. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    Ok. Ich habe hier aber von meinem Provider noch einige Dateien erhhalten. Unter anderem:

    SSL-Zertifikat:
    Ihr SSL-Zertifikat ist der öffentliche Teil des Schlüsselpaars, das aus dem privaten Schlüssel und dem öffentlichen Zertifikat besteht.

    Privater Schlüssel:
    Der private Schlüssel ist der geheime Teil des Schlüsselpaars. Halten Sie diese Datei geheim und schützen Sie sie vor unberechtigtem Zugriff.

    Intermediate CA Bundle:
    Bei dem von Ihnen bestellten Zertifikatstyp ist zusätzlich die Installation von zwei Zwischenzertifikaten notwendig. Das "Intermediate CA Bundle" fasst diese beiden Zwischenzertifikate für die Verwendung auf einem Apache-Server in einer Datei zusammen (.crt-Datei).

    Muss ich damit was machen?
     
  4. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    Das Zertifikat muss auf dem Server instilliert werden.
    Wenn Du einen eigenen Server hast, musst Du das entweder selber machen, oder Deinen Hoster beauftragen.
     
  5. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    Ich denke dass gilt nur für eigene Server. Mein Webspace liegt bei Domainfactory. Ich werd morgen einfach mal das SSL aktivieren und schauen ob es läuft. Werde ja sehen ob der Shop auf SSL geroutet wird.
     
  6. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    So. SSL habe ich aktiviert. Allerdings sagte mir der Support von Domainfactory in Gambio müssen noch weitere Einstellungen gemahct werden ausser SSL auf true zu setzen. Denn alle Links müssen auf SSL gelietet werden. Wer kann mir helfen? Alle Seiten des Shops sollen via SSL laufen!
     
  7. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    Das funktioniert noch nicht. Da kann es zu diversen Problemen kommen.
    Derzeit werden nur die Seiten mit SSL verschlüsselt, auf denen der Kunde Daten eingibt.
    Es gibt aber bereits einen Beta-Test um den ganzen Shop auf SSL zu stellen.
     
  8. KlausK

    KlausK Erfahrener Benutzer

    Registriert seit:
    7. Oktober 2012
    Beiträge:
    556
    Danke erhalten:
    110
    Danke vergeben:
    21
    /includes/configure.php
    PHP:
    define('HTTP_SERVER''https://domain.de');
    define('HTTPS_SERVER''https://domain.de');
    define('ENABLE_SSL'true);
    /admin/includes/configure.php
    PHP:
    define('HTTP_SERVER''https://domain.de');
    define('HTTP_CATALOG_SERVER''https://domain.de');
    define('HTTPS_CATALOG_SERVER''https://domain.de');
    define('ENABLE_SSL_CATALOG''true');
    Läuft bei mir seit Anfang des Jahres einwandfrei!
     
  9. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    #9 barbara, 24. Juni 2015
    Zuletzt bearbeitet: 24. Juni 2015
    Das hatte ich auch, aber laut Gambio (ich weiß jetzt nicht genau wer das gepostet hatte) kann man sich damit z.B. die Datenbank kaputt machen.
    Ich schau mal ob ich den Post finde.
    Deshalb habe ich das rückgängig gemacht.

    Im Admin-bereich kann es zu Problemen beim Speichern kommen. hatte ich zumindest.

    Hier ist der Beitrag:
    (Link nur für registrierte Nutzer sichtbar.)
     
  10. KlausK

    KlausK Erfahrener Benutzer

    Registriert seit:
    7. Oktober 2012
    Beiträge:
    556
    Danke erhalten:
    110
    Danke vergeben:
    21
    Oh ja, vielen Dank Barbara!

    Also bisher habe ich nur meinen alten GX1 - neuester Stand :rolleyes: - im Januar vollständig auf SSL umgestellt.
    Das ist immernoch der produktivste Shop in dem ständig irgendein Einkaufswagen rum rollt.
    Ein weiterer ofenfrischer GX2 läuft ebenfalls voll auf SSL.
    Auf der selben Maschine laufen noch weitere 30 Blogs und Shops, SSL aber nur standard für account und checkout.

    Server läuft seit 60 Tagen an einem Stück, Dienste brauchte ich seither nicht neustarten, auf "htop" habe ich auch immer ein Auge. Bis heute hatte ich keinerlei Probleme.

    Natürlich werden täglich Dumps gezogen. Von daher kann mir nix passieren.
    Aber ich werde das beobachten und deinen bzw. Wilkens Hinweis im Hinterkopf haben!
     
  11. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    Es gibt einen Beta-Test, mit der Shopversion 2.3 um das ganz mit SSL zu verschlüsseln. Mal sehen was dabei rauskommt :)
     
  12. KlausK

    KlausK Erfahrener Benutzer

    Registriert seit:
    7. Oktober 2012
    Beiträge:
    556
    Danke erhalten:
    110
    Danke vergeben:
    21
    Wo finde ich diesen Test?
     
  13. Anonymous

    Anonymous Erfahrener Benutzer
    Mitarbeiter

    Registriert seit:
    22. Juni 2011
    Beiträge:
    4.760
    Danke erhalten:
    1.749
    Danke vergeben:
    137
  14. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    Wie soll man sich denn die DB kaputt machen? Der Befehl hat nichts mit der DB zu tun. Da fehlt gerade die Logik...
     
  15. KlausK

    KlausK Erfahrener Benutzer

    Registriert seit:
    7. Oktober 2012
    Beiträge:
    556
    Danke erhalten:
    110
    Danke vergeben:
    21
    mmhh ... Wieso habe ich das Thema mit den Begriffen "Beta" und "SSL" nicht finden können?
    Die vBulletin-Suche und ich werden wohl nie Freunde!
     
  16. Sunset Sonnenstudio GmbH

    Sunset Sonnenstudio GmbH Erfahrener Benutzer

    Registriert seit:
    4. Mai 2014
    Beiträge:
    123
    Danke erhalten:
    2
    Danke vergeben:
    4
    Tja. Genauso ging es mir mit der Suche nach Logo in Rechnung/Lieferschein links anzeigen!
     
  17. erichsprecher

    erichsprecher Mitglied

    Registriert seit:
    8. Mai 2015
    Beiträge:
    7
    Danke erhalten:
    0
    Danke vergeben:
    1
    Wenn alles in SSL läuft gibt es an einigen Stellen Darstellungsproblem. Zumindest haben wir es in 2.2 ausprobiert.

    Mal eine andere Frage.
    Unser SSL Zertifikat läuft anstandslos, nur in der mobilen Ansicht wird auf ein ungültiges Zertifikat hingewiesen.
    Welches Zertifikat läuft nach eurer Erfahrung in der mobilen Ansicht beanstandungsfrei?
     
  18. lg

    lg Aktives Mitglied

    Registriert seit:
    13. August 2015
    Beiträge:
    35
    Danke erhalten:
    0
    Danke vergeben:
    12
    Nabend,

    Noob-Question: Reicht es wenn ich den "Editor" zum Umstellen auf "true" benutze?

    Und: Confixx bietet an SSL für die Domains einzuschalten, [Ein/Aus] ? & http:// -> https:// [Ein/Aus] ?

    Dankeschön

    lg
    LarsG.
     
  19. barbara

    barbara G-WARD 2014-2020

    Registriert seit:
    14. August 2011
    Beiträge:
    35.543
    Danke erhalten:
    11.305
    Danke vergeben:
    1.611
    Hallo Lars,

    Nein und Nein.
    Du musst SSL in den configure- Dateien einstellen.
    Wenn du die Domain über SSL verschlüsseln lässt, wäre der ganze Shop SSL-Versclüsselt. Das läuft aber erst in einer Beta-Version.
    Im normalen Shop kann das SSL im Admin zu Fehlern führen.
     
  20. lg

    lg Aktives Mitglied

    Registriert seit:
    13. August 2015
    Beiträge:
    35
    Danke erhalten:
    0
    Danke vergeben:
    12
    OK, also in Confixx Beides deaktiviert lassen. + nur die beiden Dateien auf "true" setzen.

    Nur um sicher zu gehen. :)