Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[SonGoku]

Hallo,
ich habe den Shop bei der Installation gesagt ich möchte eine SSL Verschlüsselung haben. Somit habe ich den hacken gesetzt.
Nach der Installation habe ich laut dem Handbuch xtCommerce 3.0.4 SP2.1 – Anwenderhandbuch Version 1
die Punkte

9.2 SSL-Verschlüsselung aktivieren

9.3 Sessionhandler MySQL

9.7 Anzeige der „Parse Time“ auf der Hauptseite deaktivieren

bearbeitet.

Wo ich nicht ganz klar komme ist bei Punkt 9.2

Keine Bilder bei HTTPS
Hier muss man aufpassen, wenn Bilder einfügt werden. Es muss der absolute Pfad verwendet
werden, z.B. /var/www/shop/bilder/foto.jpg und nicht http://www.domain.de/shop/bilder/foto.jpg).
Ab besten erstellt man für zusätzliche Bilder einen Unterverzeichnis und fügt dort die eigenen Bilder
ein. Somit greift der Root auf dem Webserver nun unabhängig auf http und https zu. Danach sollte die
Meldung mit den „unsicheren Objekten“ verschwunden sein.

Das verstehe ich nciht ganz.

Natürlich möchte ich eigene Bilder zb Bilder für den Header, Navigation verschiedene Buttons usw einfügen.

Ich weis aber nicht wie man das genau gemeint ist damit HTTPS greift.

Neuen Ordner erstellen im Root verz. ist klar zb Bilder01 und da alle selbst erstellten Bilder rein, aber wie muß das dann in den Dateien aussehen vom Code her ?

[genndus]

Hallo,

für Bilder im Header, Navigation verschiedene Buttons brauchst Du nix zu ändern.
Nur die entsprechenden vorhandenen Bilder zu ersetzen.

Probleme mit Bildern und SSL tauchen nur auf wenn Du irgendwo zusätzliche Bilder einfügst und den kompletten Pfad mit http:// angibst statt bilder/foto.jpg oder images/foto.jpg.

Benutzt Du einen SSL-Proxy oder ein eigenes Zertifikat?

Gruß
genndus

[SonGoku]

Hallo,
ich Benutzt einen SSL-Proxy von Hosteurope.

[linkbutler]

Hallo

Du musst auch noch diese datei ändern:shop/includes/application_top.php

Diese Zeile :
 // set the type of request (secure or not)
$request_type = (getenv('HTTPS') == '1' || getenv('HTTPS') == 'on') ? 'SSL' : 'NONSSL';

Mit dieser ersetzen:

$request_type = (!empty($_SERVER['HTTP_VIA']) && substr($_SERVER['HTTP_VIA'], -14) === 'ssl.webpack.de') ? 'SSL' : 'NONSSL';

Und in den configure.php´s (includes und admin/includes) mußt du

define('HTTPS_SERVER', 'https://ssl.webpack.de/DeineDomain.de');
eintragen.

Das sind meine Einstellungen bei Hosteurope und es funktioniert einwandfrei.