[sandy]

Hallo Oxid-Community

Ich kämpfe gerade mit der Konfiguration von SSL unter CE 4.5.3

config.inc.php sieht folgendermassen aus:

PHP Code:

        $this->sShopURL = 'http://www.meinedomain.ch'; // eShop base url, required
        $this->sSSLShopURL  = 'https://secure.meinedomain.ch'; // eShop SSL url, optional
        $this->sAdminSSLURL = 'https://secure.meinedomain.ch/admin'; // eShop Admin SSL url, optional
        
        $this->sShopDir = '/mnt/sites/meinedomain.ch/web';
        $this->sCompileDir = '/mnt/sites/meinedomain.ch/web/tmp'; 


Die PHP-Info:
https://secure.meinedomain.ch/phpinfo.php

Bei jedem Click wird eine neue SID generiert, man vergleiche die SID in der URL mit dem generierten Quellcode, bzw. den klickbaren Links im eShop.

Es gibt auch noch ein kleines Session-Test-Script:
https://secure.meinedomain.ch/session_test.php
Der Code dieses Scripts sieht folgendermassen aus:

PHP Code:

<?
session_start();
$a=$_SESSION["add"];
$a++;
$_SESSION["add"]=$a;
print ($_SESSION["add"]);
print "Session<br>";
print_r($_SESSION);
print "session pfad=".session_save_path();
?>

Gerne kann zum testen der folgende User verwendet werden:
User: test@meinedomain.ch
Password: tester

Ich steh gerade gewaltig auf dem Schlauch und bin mir nicht sicher, ob es am Provider oder an was anderem liegt. Könnte eventuell die HTTPS-URL secure.meinedomain.ch ein Problem verursachen? - An diversen Stellen im Shop wird bei aktivierter SSL-Verschlüsselung lediglich das http durch ein https ersetzt ohne die sShopURL durch die sSSLShopURL zu ersetzen.

Vielen Dank für Eure Mithilfe und Inputs

[leofonic]

Bilder werden nicht mit SSL übertragen, also wahrscheinlich funktioniert die SSL-Erkennung nicht: http://www.oxid-esales.com/forum/sho...?t=3996&page=2

[sandy]

Vielen Dank Frank für den Tipp.

die oxconfig.php habe ich erweitert:

PHP Code:

           //additional special handling for green customers
            if ( isset( $aServerVars['SCRIPT_URI'] ) &&
                 ( strpos( $aServerVars['SCRIPT_URI'], 'secure') == true )) {
                $this->_blIsSsl = true;
            } 


allerdings ohne den gewünschten Effekt, im Zahlungsprozess bei Schritt "2. Adressen wählen" wird eine neue force_sid generiert.

Wer weiss hier Rat? Vielen Dank Beat

[roland76]

Warum verwendest du für SSL eine andere Subdomain und nicht einfach auch www...?

[sandy]

leider wird das durch den provider so vorgegeben. SSL läuft nur über https://secure.meine-domain.ch

[Hebsacker]

[OT]
Ich hab mal einen Link aus Deinem Bild gemacht, war doch etwas sehr groß... Bitte verwendet doch die Funktion der Anhänge, direkt unter dem Editor zu finden. Das zerhaut immer das komplette Layout wenn die Bilder zu groß sind und macht Threads ganz schwer lesbar...
[OT]

[sandy]

Hallo zusammen
Hab nochmals den Demoshop in der CE Version 5.4.5 in auf der Umgebung von meinem Provider green.ch installiert. Das Ergebnis bleibt dasselbe. Das Problem dürfte damit wohl beim Provider liegen.
[OT]
Kann mir jemand einen guten, preiswerten Provider für Oxid eShop Hostings in der Schweiz oder Deutschland empfehlen bei dem ich einen Shop auch unter SSL betreiben kann? - Ich weiss jedoch nicht, ob es im Hinblick auf Kreditkartenzahlungen möglich ist eine .ch Domäne im Ausland zu hosten. Vielen Dank für Eure Inputs und Empfehlungen.
[OT]

[sandy]

Nachtrag zum Thema SSL: Wenn ein Hostinganbieter nicht in der Lage ist www.meine-domain.de unter HTTPS laufen zu lassen sondern nur unter einer Subdomain wie beispielsweise shop.meine-domain.de ist Vorsicht geboten. Wir haben diesbezüglich schlechte Erfahrungen mit green.ch einem Hostinganbieter in der Schweiz gemacht. Neben einem trägen, unfreundlichen Support von green.ch mussten wir feststellen, dass die technische Infrastruktur basierend auf Linux/Apache/PHP völlig veraltet ist. Eine unverschlüsselte Oxid eShop-Lösung läuft zwar nach einigem hin und her mit dem Support und nachträglichem rumgebastel an der Apache httpd.conf und der .htaccess einigermassen schmerzfrei, keinesfalls aber unter SSL.

[OT]
Wir haben mittlerweile zu Hostfactory.ch gewechselt und der Demo-Shop lief nach 10 Minuten tadellos auch unter SSL. Wer einen Oxid-Hoster in der Schweiz sucht (was übrigens einfacher klingt als es tatsächlich ist) ist mit dem Webhosting Paket von Hostfactory.ch sehr gut bedient. Wer es noch invididueller mag kann auch auf einen Virtual Private Server wechseln.
[/OT]

Schönen Nachmittag, Beat

[hipac]

Originally Posted by sandy

Wir haben mittlerweile zu Hostfactory.ch gewechselt und der Demo-Shop lief nach 10 Minuten tadellos auch unter SSL. Wer einen Oxid-Hoster in der Schweiz sucht (was übrigens einfacher klingt als es tatsächlich ist) ist mit dem Webhosting Paket von Hostfactory.ch sehr gut bedient. Wer es noch invididueller mag kann auch auf einen Virtual Private Server wechseln.
Schönen Nachmittag, Beat

Tja, zu green.ch fällt mir ebenfalls nichts mehr ein..
nachdem mein alter Shop (vers.2) mehrmals für Stunden nicht erreichbar war, wurde mir vom unfreundlichsten Support, welchen ich je erlebt habe, hingeworfen, dass nicht sie (also green) das Problem seien, sondern der Shop. (der wohlgemerkt bereits seit Jahren bei green lief).

Und wollten mich mit kostenlosen 2 Monaten Hosting abspeisen, unter der Bedingung dass ich mein Abo erneuere.

Ich kann allen aus der Schweiz hoststar.ch empfehlen, dort ist der shop in guten Händen und auch auf Kundenwünsche wird auf einfachste Weise eingegangen.
Und der Preis ist auch nicht übel... keine 70.- CHF im Jahr..