Vollständig SSL geschützer Shop

Thema wurde von Wilken (Gambio), 8. Juni 2015 erstellt.

  1. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    31.185
    Danke erhalten:
    6.205
    Danke vergeben:
    1.105
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    ja, es gab paar kleinere Stellen wo es hackte, gerade im admin. aber seit 2.4 läuft das bei uns ohne probleme.
     
  2. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Wir glauben inzwischen auch, dass SSL im Shop nach der Anleitung hier im Thread produktiv einsetzbar ist. Was uns noch stärt, ist das die Einrichtung aus Shopbetreibersicht nun nicht ganz straight-forward ist, das müsste im Prozess nochmal schöner werden. Wie das aussehen soll müssen wir selbst noch planen, haben aber gerade alle Hände voll zu tun.Wir sorgen gerade dafür, dass das neue Template fertig wird und ein paar andere Baustellen zu Version 2.7 auch noch einen finalen Anstrich erhalten. Sobald dann wieder etwas Luft ist überlegen wir uns etwas.
     
  3. sirtet

    sirtet Erfahrener Benutzer

    Registriert seit:
    4. Juli 2012
    Beiträge:
    1.122
    Danke erhalten:
    88
    Danke vergeben:
    89
    Danke.
    @Wilken, könnte man vielleicht mal den 1. Post dahingehend updaten, dass er den aktuellen Stand wiederspiegelt?
    Genügt's immernoch den Post 8 zu befolgen, oder sollte man besser 13 Seiten durchscannen?
    @Dennis, gibt's irgendwo Infos zur "nicht- unvorbereiteten" ;-) Umstellung, zwecks minimierten Ranking- Einbussen?
     
  4. Spritonline

    Spritonline Erfahrener Benutzer

    Registriert seit:
    25. Juni 2015
    Beiträge:
    77
    Danke erhalten:
    7
    Danke vergeben:
    21
    Hallo zusammen!

    Ich habe jetzt auch meinen Shop ganz auf SSL umgestellt.
    Bis jetzt läuft alles gut.

    Ist es Sinnvoll in der htaccess von http auf https umzuleiten?

    Der Eintrag wäre ja:

    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

    Ich müsste allerdings ein Verzeichnis von der Umleitung ausnehmen.
    Hat jemand eine Idee wie der Eintrag dann aussehen müsste?

    Gruß Jörg
     
  5. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Aus dem Kopf: Wenn du unter die Rewritebedingung vor der Rewriteregel noch eine zweite Bedingung schreibst müsste Apache die logisch "Verunden".

    RewriteCond A
    RewriteCond B
    RewriteRule C

    Müsste also ein "wenn A und B wahr sind, mach C" sein.
     
  6. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.183
    Danke erhalten:
    265
    Danke vergeben:
    426
    @Jörg, natürlich ist es sinnvoll auf https umzuleiten, denn sonst ist ja deine Seite mit http und https aufrufbar und das wäre DC. Aber wie der Code aussehen soll um ein Verzeichnis auszuschließen kenn ich nicht.
     
  7. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Jein, das stimmt nicht pauschal. Canonical Tags wären zum Beispiel ein möglicher Ausweg, sind aber aktuell im Standard noch nicht drin.
     
  8. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.183
    Danke erhalten:
    265
    Danke vergeben:
    426
    @ Wilken, und solange muss eine Umleitung herhalten. Wird der Canonical Tag mal Standard?
     
  9. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Mit Sicherheit. Aber welche Version das dieses Jahr wird mag ich noch nicht versuchen zu prophezeien.
     
  10. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.183
    Danke erhalten:
    265
    Danke vergeben:
    426
    Ihr macht das schon, ich glaube an Euch.
     
  11. HaraldT

    HaraldT Erfahrener Benutzer

    Registriert seit:
    21. Juni 2012
    Beiträge:
    96
    Danke erhalten:
    7
    Danke vergeben:
    25
    Bis zum Update auf 2.6. lief der Shop ohne Probleme. Es war bei uns so, das der Shop nach dem Login in den https-Modus gewchselt ist und es auch im Adminbereich zu keinen Problemen kam.
    Nach dem Update diese Woche ging im Admin-Bereich erst einmal nichts mehr, beim Gang ins Backend wurde eine leere Seite geladen.

    Momentan entfernen wir nach dem Login das s, so funktioniert es, aber das kann nicht eine Dauerlösung werden.
     
  12. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Hast du SSL so eingerichtet, wie in der Anleitung beschrieben? Das klingt nach einem Problem, das wir bei versuchtem gemischten Betrieb mit http und https kennen würden.
     
  13. HaraldT

    HaraldT Erfahrener Benutzer

    Registriert seit:
    21. Juni 2012
    Beiträge:
    96
    Danke erhalten:
    7
    Danke vergeben:
    25
    #133 HaraldT, 14. Januar 2016
    Zuletzt bearbeitet: 14. Januar 2016
    Das SSL wurde vom Provider eingerichet, bei uns Estugo.

    Wir hatten ein Ticket eröffnet und folgende Antwort erhalten: (ich hoffe das das so ok ist das ich das hier einfüge, es ist ja von Allgemeininteresse.)



     
  14. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Registriert seit:
    7. November 2012
    Beiträge:
    18.737
    Danke erhalten:
    7.310
    Danke vergeben:
    2.208
    Das mit den Ticketantworten geht schon in Ordnung. SSL muss aber nicht nur vom Provider eingerichtet werden, sondern auch im Shop, und da bitte so wie die Anleitung hier im Thread es vorgibt. Sieh dir die mal an, du hast ein Problem mit gemischten Inhalten.
     
  15. Anonymous

    Anonymous Erfahrener Benutzer

    Registriert seit:
    7. April 2014
    Beiträge:
    174
    Danke erhalten:
    8
    Danke vergeben:
    48
    Habe nun für unseren Shop ein SSL Wildcard-Zertifikat von Strato installiert. Shop Version ist die 2.6.0.0 habe alles nach der Beschreibung eingerichtet und läuft.

    Bei der Einrichtung habe ich wie von Strato empfohlen eine Umleitung mittels Statuscode 301 eingerichtet.

    Jetzt habe ich eine Frage zu der Umleitung:

    Passt das alles soweit mit der Umleitung und muß od. soll ich die htacces noch irgendwie ergänzen.

    Der Shop ist unter folgenden Adressen erreichbar:
    (Link nur für registrierte Nutzer sichtbar.) und über (Link nur für registrierte Nutzer sichtbar.) erreichbar.

    Der Shop kann auch über die Hauptomain (Link nur für registrierte Nutzer sichtbar.) erreicht werden.

    Der Shop selbst liegt in einer Subdomain diese wird auch von uns so beworben.
     
  16. HaraldT

    HaraldT Erfahrener Benutzer

    Registriert seit:
    21. Juni 2012
    Beiträge:
    96
    Danke erhalten:
    7
    Danke vergeben:
    25
    Danke Wilken für den Hinweis. Noch gestern Abend wurde es durch Xycons erledigt und es geht nun ganz offensichtlich auch mit https reibungslos durch den Admin-Bereich.
     
  17. meine-holzstufen.de

    meine-holzstufen.de Erfahrener Benutzer

    Registriert seit:
    9. März 2015
    Beiträge:
    73
    Danke erhalten:
    0
    Danke vergeben:
    15
    Habe bei mir im Shop nun auch endlich auf SSL umgestellt.
    Dazu habe ich allerdings noch 2 Fragen:

    -Umleitung per htaccess bringt nur Fehlermeldungen mit sich, kann man drauf verzichten ?
    - Reicht es bei google eine neue Sitemap einzureichen (mit https) oder sollte ich eine ganz neue Homepage dort anlegen ?

    Danke !
     
  18. Rico

    Rico Erfahrener Benutzer

    Registriert seit:
    25. März 2013
    Beiträge:
    821
    Danke erhalten:
    67
    Danke vergeben:
    48
    Umleitung sollte sein. Wenn du Fehlermeldungen hast, dann ist sie nicht richtig.

    Bei Google (Search-Dingens) eine neue Seite anlegen und die neue Sitemap übertragen. Die alte vielleicht nicht gleich raushauen.
     
  19. meine-holzstufen.de

    meine-holzstufen.de Erfahrener Benutzer

    Registriert seit:
    9. März 2015
    Beiträge:
    73
    Danke erhalten:
    0
    Danke vergeben:
    15
    Welche Umleitung ist denn korrekt ? Hier im Thread sind mehrere im Umlauf :D
     
  20. Rico

    Rico Erfahrener Benutzer

    Registriert seit:
    25. März 2013
    Beiträge:
    821
    Danke erhalten:
    67
    Danke vergeben:
    48
    Welche hast denn drin stehen? Ich weiß, dass mehrere im Umlauf sind. ;-)