Seite mit SSL sichern?!

Seite 1 von 1 - Forum: Coding Stuff auf overclockers.at

URL: https://www.overclockers.at/coding-stuff/seite_mit_ssl_sichern_110030/page_1 - zur Vollversion wechseln!

Venkm@n schrieb am 18.03.2004 um 17:24

Hi!
Ich würde gerne meine Seite mit SSL sichern, um Benutzer Daten vor Dritte zu schützen. Man sagte mir ich brauche dafür eine eigene SSL (https) Domain, die ich auch habe. Laut meinem Anbieter ist die Seite in einem SSL geschützten Ordner und sollte daher sicher sein.
Leider bekomme ich im Admin Interface meiner Software immer angezeigt, dass die Seite nicht SSL geschützt ist. Wahrscheinlich liegt es an der falschen Konfiguration meiner Software (ich arbeite mit OsCommerce).

Für mich ist das totales Neuland und mein Anbieter weiß anscheinend auch nicht mehr weiter. Kennt sich jemand damit aus und kann helfen?

Vielen Dank!

Silvasurfer schrieb am 18.03.2004 um 17:31

vieleicht meint die software das der server kein SSL kann

schau mal auf apache.org und dort gibs distris die mit SSL daherkommen

Venkm@n schrieb am 18.03.2004 um 17:42

Dazu kenne ich mich leider zuwenig mit Webserver aus, ich betreibe selbst keinen. Mein Anbieter meint aber ich habe SSL.
Seltsam ist auch, wenn ich meine Seite über die SSL Domain aufrufe, baut sie sich nicht korrekt auf, Links werden z.B. falsch weitergeleitet.

atrox schrieb am 18.03.2004 um 19:25

a) ein link wäre gut, dann kann sich das jeder gleich anschauen

b) jede domain braucht ihr eigenes SSL zertifikat - das ist relativ teuer man kann sich auch ein vertifikat selbst erstellen, dann muss aber jeder besucher diener site zustimmen, daß er diesem zertifikat vertraut - schützt in der regel nicht gegen man-in-the-middle attacks.

Venkm@n schrieb am 18.03.2004 um 21:20

Thx für den Tipp!
Wahrscheinlich liegt es am SSL Zertifikat, das würde bei meinem Anbieter 270.- EUR im Jahr kosten (recht teuer :/). Ich nehme an, mein Anbieter wird auf die Schnelle nur ein 0815 SSL Zertifikat erstellt haben, daher auch die Probleme.
Dann werde ich wohl ein eigenes SSL Zertifikat anmelden müssen, ob ich will oder nicht...

Rektal schrieb am 18.03.2004 um 21:29

Ich glaub bei Thawte gibts die schon um 199 EUR / Jahr?

Venkm@n schrieb am 18.03.2004 um 21:46

Achso? Sagt mir leider nix..
Nur habe ich den Webspace, Domain usw. schon alles über einen Anbieter gekauft. Bin mir nicht sicher, ob ich nur die SSL Domain woanders kaufen kann.

atrox schrieb am 18.03.2004 um 23:36

poste trotzdem mal die url. es könnten auch andere gründe vorliegen.

HP schrieb am 19.03.2004 um 08:57

Falls du doch ein SSL Zertifikat kaufst, nimm Geotrust.

Venkm@n schrieb am 19.03.2004 um 09:56

Ok, gut zu wissen. Werde bei dem Anbieter einmal nachfragen.

Ich möchte für die Seite hier nicht unbedingt Werbung machen, da sie kommerziell ist

Hier sind aber meine SSL Einstellungen der Seite, vielleicht kann jemand einen Fehler finden.

Code: PHP

  define('HTTP_SERVER', 'http://www.meinedomain.at'); // eg, [url]http://localhost[/url] - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://ssl.meinanbieter.info/meinedomain'); // eg, [url]https://localhost[/url] - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?
  define('HTTP_COOKIE_DOMAIN', 'www.meinedomain.at');
  define('HTTPS_COOKIE_DOMAIN', 'https://ssl.meinanbieter.info/meinedomain');
  define('HTTP_COOKIE_PATH', '/shop/catalog/');
  define('HTTPS_COOKIE_PATH', '/shop/catalog/');
  define('DIR_WS_HTTP_CATALOG', '/shop/catalog/');
  define('DIR_WS_HTTPS_CATALOG', '/shop/catalog/');

HP schrieb am 19.03.2004 um 10:21

Ich kenn das Problem mit OSCommerce und SSL. Das ganze wuerde ohne Probleme funktionieren, wenn dein Webspace Anbieter nicht einen eigenen SSL Webspace haette (ist es World4you?).

Dafuer war damals schon ein Update von OSCommerce geplant, gibt's das mittlerweile schon? Damit konnte man notwendige Files auf einem externen SSL Webspace auslagern, dann sollte es auch funktionieren.

Am besten du suchst in der Community bei OSCommerce nach dem Thema.

atrox schrieb am 19.03.2004 um 12:34

wenn dein beispiel von oben etwas so auch in echt verwendet wird (dh unterschiedliche root-verzeichnisse in der URL für http:/ und https:// kann es natürlich auch sein, daß bei einer (unsauber programmierten?) seite, die absolute pfade, statt relativer verwendet, probleme auftreten.

Venkm@n schrieb am 19.03.2004 um 22:43

Ich weiß leider nichts über ein Update, verwende den neuersten Release. Im OsCommerce Forum konnte man mir bei meinem Problem leider auch nicht wirklich helfen.

Nein, bei World4you bin ich nicht, sondern bei Arweb @h4p3
Ich habe nochmals den direkten Pfad eingetragen, hilft aber leider nichts. @atrox

Wenn dieses SSL Zertifikat nicht so verdammt wichtig für die ganzen Kreditkarten Zahlungssysteme wäre. Aber vielleicht gibt es da eine Alternative?!