Seite mit SSL sichern?!

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

18.03.2004 - 17:24

Hi!
Ich würde gerne meine Seite mit SSL sichern, um Benutzer Daten vor Dritte zu schützen. Man sagte mir ich brauche dafür eine eigene SSL (https) Domain, die ich auch habe. Laut meinem Anbieter ist die Seite in einem SSL geschützten Ordner und sollte daher sicher sein.
Leider bekomme ich im Admin Interface meiner Software immer angezeigt, dass die Seite nicht SSL geschützt ist. Wahrscheinlich liegt es an der falschen Konfiguration meiner Software (ich arbeite mit OsCommerce).

Für mich ist das totales Neuland und mein Anbieter weiß anscheinend auch nicht mehr weiter. Kennt sich jemand damit aus und kann helfen?

Vielen Dank!

Silvasurfer

I do my own stunts

Registered: Feb 2002
Location: kärnten
Posts: 4595

18.03.2004 - 17:31

vieleicht meint die software das der server kein SSL kann

schau mal auf apache.org und dort gibs distris die mit SSL daherkommen

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

18.03.2004 - 17:42

Dazu kenne ich mich leider zuwenig mit Webserver aus, ich betreibe selbst keinen. Mein Anbieter meint aber ich habe SSL.
Seltsam ist auch, wenn ich meine Seite über die SSL Domain aufrufe, baut sie sich nicht korrekt auf, Links werden z.B. falsch weitergeleitet.

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

18.03.2004 - 19:25

a) ein link wäre gut, dann kann sich das jeder gleich anschauen

b) jede domain braucht ihr eigenes SSL zertifikat - das ist relativ teuer

man kann sich auch ein vertifikat selbst erstellen, dann muss aber jeder besucher diener site zustimmen, daß er diesem zertifikat vertraut - schützt in der regel nicht gegen man-in-the-middle attacks.

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

18.03.2004 - 21:20

Thx für den Tipp!
Wahrscheinlich liegt es am SSL Zertifikat, das würde bei meinem Anbieter 270.- EUR im Jahr kosten (recht teuer :/). Ich nehme an, mein Anbieter wird auf die Schnelle nur ein 0815 SSL Zertifikat erstellt haben, daher auch die Probleme.
Dann werde ich wohl ein eigenes SSL Zertifikat anmelden müssen, ob ich will oder nicht...

Rektal

Here to stay

Registered: Dec 2002
Location: Inside
Posts: 4453

18.03.2004 - 21:29

Ich glaub bei Thawte gibts die schon um 199 EUR / Jahr?

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

18.03.2004 - 21:46

Achso? Sagt mir leider nix..
Nur habe ich den Webspace, Domain usw. schon alles über einen Anbieter gekauft. Bin mir nicht sicher, ob ich nur die SSL Domain woanders kaufen kann.

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

18.03.2004 - 23:36

poste trotzdem mal die url. es könnten auch andere gründe vorliegen.

HP

Legend
Moneymaker

Registered: Mar 2000
Location: Wien
Posts: 21813

19.03.2004 - 08:57

Falls du doch ein SSL Zertifikat kaufst, nimm Geotrust.

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

19.03.2004 - 09:56

Ok, gut zu wissen. Werde bei dem Anbieter einmal nachfragen.

Ich möchte für die Seite hier nicht unbedingt Werbung machen, da sie kommerziell ist

Hier sind aber meine SSL Einstellungen der Seite, vielleicht kann jemand einen Fehler finden.

Code: PHP

  define('HTTP_SERVER', 'http://www.meinedomain.at'); // eg, [url]http://localhost[/url] - should not be empty for productive servers
  define('HTTPS_SERVER', 'https://ssl.meinanbieter.info/meinedomain'); // eg, [url]https://localhost[/url] - should not be empty for productive servers
  define('ENABLE_SSL', true); // secure webserver for checkout procedure?
  define('HTTP_COOKIE_DOMAIN', 'www.meinedomain.at');
  define('HTTPS_COOKIE_DOMAIN', 'https://ssl.meinanbieter.info/meinedomain');
  define('HTTP_COOKIE_PATH', '/shop/catalog/');
  define('HTTPS_COOKIE_PATH', '/shop/catalog/');
  define('DIR_WS_HTTP_CATALOG', '/shop/catalog/');
  define('DIR_WS_HTTPS_CATALOG', '/shop/catalog/');

HP

Legend
Moneymaker

Registered: Mar 2000
Location: Wien
Posts: 21813

19.03.2004 - 10:21

Ich kenn das Problem mit OSCommerce und SSL. Das ganze wuerde ohne Probleme funktionieren, wenn dein Webspace Anbieter nicht einen eigenen SSL Webspace haette (ist es World4you?).

Dafuer war damals schon ein Update von OSCommerce geplant, gibt's das mittlerweile schon? Damit konnte man notwendige Files auf einem externen SSL Webspace auslagern, dann sollte es auch funktionieren.

Am besten du suchst in der Community bei OSCommerce nach dem Thema.

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

19.03.2004 - 12:34

wenn dein beispiel von oben etwas so auch in echt verwendet wird (dh unterschiedliche root-verzeichnisse in der URL für http:/ und https:// kann es natürlich auch sein, daß bei einer (unsauber programmierten?) seite, die absolute pfade, statt relativer verwendet, probleme auftreten.

Venkm@n

Big d00d

Registered: Oct 2002
Location: Wien/Österreich
Posts: 173

19.03.2004 - 22:43

Ich weiß leider nichts über ein Update, verwende den neuersten Release. Im OsCommerce Forum konnte man mir bei meinem Problem leider auch nicht wirklich helfen.

Nein, bei World4you bin ich nicht, sondern bei Arweb @h4p3
Ich habe nochmals den direkten Pfad eingetragen, hilft aber leider nichts. @atrox

Wenn dieses SSL Zertifikat nicht so verdammt wichtig für die ganzen Kreditkarten Zahlungssysteme wäre. Aber vielleicht gibt es da eine Alternative?!

Bearbeitet von Venkm@n am 19.03.2004, 22:47

Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	18.03.2004 - 17:24 Hi! Ich würde gerne meine Seite mit SSL sichern, um Benutzer Daten vor Dritte zu schützen. Man sagte mir ich brauche dafür eine eigene SSL (https) Domain, die ich auch habe. Laut meinem Anbieter ist die Seite in einem SSL geschützten Ordner und sollte daher sicher sein. Leider bekomme ich im Admin Interface meiner Software immer angezeigt, dass die Seite nicht SSL geschützt ist. Wahrscheinlich liegt es an der falschen Konfiguration meiner Software (ich arbeite mit OsCommerce). Für mich ist das totales Neuland und mein Anbieter weiß anscheinend auch nicht mehr weiter. Kennt sich jemand damit aus und kann helfen? Vielen Dank!
Silvasurfer I do my own stunts Registered: Feb 2002 Location: kärnten Posts: 4595	18.03.2004 - 17:31 vieleicht meint die software das der server kein SSL kann schau mal auf apache.org und dort gibs distris die mit SSL daherkommen
Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	18.03.2004 - 17:42 Dazu kenne ich mich leider zuwenig mit Webserver aus, ich betreibe selbst keinen. Mein Anbieter meint aber ich habe SSL. Seltsam ist auch, wenn ich meine Seite über die SSL Domain aufrufe, baut sie sich nicht korrekt auf, Links werden z.B. falsch weitergeleitet.
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	18.03.2004 - 19:25 a) ein link wäre gut, dann kann sich das jeder gleich anschauen b) jede domain braucht ihr eigenes SSL zertifikat - das ist relativ teuer man kann sich auch ein vertifikat selbst erstellen, dann muss aber jeder besucher diener site zustimmen, daß er diesem zertifikat vertraut - schützt in der regel nicht gegen man-in-the-middle attacks.
Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	18.03.2004 - 21:20 Thx für den Tipp! Wahrscheinlich liegt es am SSL Zertifikat, das würde bei meinem Anbieter 270.- EUR im Jahr kosten (recht teuer :/). Ich nehme an, mein Anbieter wird auf die Schnelle nur ein 0815 SSL Zertifikat erstellt haben, daher auch die Probleme. Dann werde ich wohl ein eigenes SSL Zertifikat anmelden müssen, ob ich will oder nicht...
Rektal Here to stay Registered: Dec 2002 Location: Inside Posts: 4453	18.03.2004 - 21:29 Ich glaub bei Thawte gibts die schon um 199 EUR / Jahr?
Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	18.03.2004 - 21:46 Achso? Sagt mir leider nix.. Nur habe ich den Webspace, Domain usw. schon alles über einen Anbieter gekauft. Bin mir nicht sicher, ob ich nur die SSL Domain woanders kaufen kann.
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	18.03.2004 - 23:36 poste trotzdem mal die url. es könnten auch andere gründe vorliegen.
HP Legend Moneymaker Registered: Mar 2000 Location: Wien Posts: 21813	19.03.2004 - 08:57 Falls du doch ein SSL Zertifikat kaufst, nimm Geotrust.
Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	19.03.2004 - 09:56 Ok, gut zu wissen. Werde bei dem Anbieter einmal nachfragen. Ich möchte für die Seite hier nicht unbedingt Werbung machen, da sie kommerziell ist Hier sind aber meine SSL Einstellungen der Seite, vielleicht kann jemand einen Fehler finden. Code: PHP define('HTTP_SERVER', 'http://www.meinedomain.at'); // eg, [url]http://localhost[/url] - should not be empty for productive servers define('HTTPS_SERVER', 'https://ssl.meinanbieter.info/meinedomain'); // eg, [url]https://localhost[/url] - should not be empty for productive servers define('ENABLE_SSL', true); // secure webserver for checkout procedure? define('HTTP_COOKIE_DOMAIN', 'www.meinedomain.at'); define('HTTPS_COOKIE_DOMAIN', 'https://ssl.meinanbieter.info/meinedomain'); define('HTTP_COOKIE_PATH', '/shop/catalog/'); define('HTTPS_COOKIE_PATH', '/shop/catalog/'); define('DIR_WS_HTTP_CATALOG', '/shop/catalog/'); define('DIR_WS_HTTPS_CATALOG', '/shop/catalog/');
HP Legend Moneymaker Registered: Mar 2000 Location: Wien Posts: 21813	19.03.2004 - 10:21 Ich kenn das Problem mit OSCommerce und SSL. Das ganze wuerde ohne Probleme funktionieren, wenn dein Webspace Anbieter nicht einen eigenen SSL Webspace haette (ist es World4you?). Dafuer war damals schon ein Update von OSCommerce geplant, gibt's das mittlerweile schon? Damit konnte man notwendige Files auf einem externen SSL Webspace auslagern, dann sollte es auch funktionieren. Am besten du suchst in der Community bei OSCommerce nach dem Thema.
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	19.03.2004 - 12:34 wenn dein beispiel von oben etwas so auch in echt verwendet wird (dh unterschiedliche root-verzeichnisse in der URL für http:/ und https:// kann es natürlich auch sein, daß bei einer (unsauber programmierten?) seite, die absolute pfade, statt relativer verwendet, probleme auftreten.
Venkm@n Big d00d Registered: Oct 2002 Location: Wien/Österreich Posts: 173	19.03.2004 - 22:43 Ich weiß leider nichts über ein Update, verwende den neuersten Release. Im OsCommerce Forum konnte man mir bei meinem Problem leider auch nicht wirklich helfen. Nein, bei World4you bin ich nicht, sondern bei Arweb @h4p3 Ich habe nochmals den direkten Pfad eingetragen, hilft aber leider nichts. @atrox Wenn dieses SSL Zertifikat nicht so verdammt wichtig für die ganzen Kreditkarten Zahlungssysteme wäre. Aber vielleicht gibt es da eine Alternative?! Bearbeitet von Venkm@n am 19.03.2004, 22:47

Seite mit SSL sichern?!

Forum Index > Software > Coding Stuff

Venkm@n

Silvasurfer

Venkm@n

atrox

Venkm@n

Rektal

Venkm@n

atrox

HP

Venkm@n

HP

atrox

Venkm@n