Vollständig SSL geschützer Shop

Thema wurde von Wilken (Gambio), 8. Juni 2015 erstellt.

  1. Charly

    Charly Erfahrener Benutzer

    Registriert seit:
    27. Februar 2013
    Beiträge:
    87
    Danke erhalten:
    1
    Danke vergeben:
    1
    Werden bei der Sitemapgenerierung die Links auch in HTTPS ausgegeben?
     
  2. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    Ja , bei mir wurden Sie mit https ausgegeben.
     
  3. sirtet

    sirtet Erfahrener Benutzer

    Registriert seit:
    4. Juli 2012
    Beiträge:
    1.117
    Danke erhalten:
    88
    Danke vergeben:
    88
    Wegen externen ressourcen, das wäre schon schön, wenn der shop darauf hinweisen würde.
    Sollte doch ein script möglich sein, das (per cron?) Die templates und die db nach links absucht und dann warnhinweise ausgibt. Könnte auch gleich prüfen ob die ressourcen auch per https erreichbar sind (und dann ein umschreiben anbieten?).
     
  4. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    30.984
    Danke erhalten:
    6.097
    Danke vergeben:
    1.079
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Externe recourcen könne nja eigentlich nur von dir eingebaut worden sein. Da gibts ja dann nicht so viele stellen wo du suchen musst.
    einfach mit dem Browser mal queer durch den Shop alle Seiten-Varianten aufgerufen schon hast alle.
     
  5. sirtet

    sirtet Erfahrener Benutzer

    Registriert seit:
    4. Juli 2012
    Beiträge:
    1.117
    Danke erhalten:
    88
    Danke vergeben:
    88
    Naja, das finde ich ist nicht soo schnell gemacht und nicht soo leicht zu überblicken welche Seiten man alles anschauen muss.
    Und was wenn Bilder im Content hinzugefügt werden (mache ich nicht), Videos, und was weiss ich nicht.
    Egal, war nur als Anregung an Gambio gedacht.
     
  6. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Registriert seit:
    22. September 2011
    Beiträge:
    30.984
    Danke erhalten:
    6.097
    Danke vergeben:
    1.079
    Beruf:
    Mann für alles :)
    Ort:
    Weilburg
    Naja, das ist generell ja nciht leicht zu finden, auch nicht für ein Script. Du musst dazu alle template dateien durchforsten und alle content einträge in der DB.
    Daher sollte man ja auch beim erstellen von Links darauf achten das interne ohne die www . shop . adresse eingegeben werden sondern nur mit /ordner/dateiname

    Bei externen Recourcen, sollte man generell sparsam sein, wenn nicht unbedingt erforderlich immer selbst hosten. Widgets wie Facebook und co. sind normal schon SSL fähig eingebunden.
     
  7. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    Hallo Gambio,
    kurze Info, der Shop läuft seit Umstellung auf https am Freitag, genauso wie Ohne.
    Also rund und ohne Fehler.
     
  8. KnarfR

    KnarfR Erfahrener Benutzer

    Registriert seit:
    15. März 2013
    Beiträge:
    303
    Danke erhalten:
    55
    Danke vergeben:
    132
    Kleine Info.

    Ich habe den Shop vorhin auch auf vollständiges SSL umgestellt.
    Bis gerade habe ich noch keine Probleme erkennen können, aber das braucht auch vielleicht noch eine kleine Weile, um einen endgültigen Bericht mitzuteilen.

    Aber schon einmal Danke für diesen Service, den habe ich mir wirklich gewünscht.

    MfG. Moni
     
  9. Timo (Gambio)

    Timo (Gambio) Administrator

    Registriert seit:
    23. Juni 2011
    Beiträge:
    1.688
    Danke erhalten:
    651
    Danke vergeben:
    46
    Bezüglich der hardgecodeten http Links:

    Man kann einen Overload für Smarty bauen, der nach http:// sucht und durch https:// ersetzt. Da fast alles durch die Smarty Engine läuft wäre das wohl die einfachste und schnellste Lösung...
     
  10. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    Kurze Info für Gambio,
    Seite einer Woche läuft der Shop mit Vollverschlüsslung ohne Probleme.
    Danke habt Ihr fein gemacht.
     
  11. Anonymous

    Anonymous Erfahrener Benutzer

    Registriert seit:
    19. Juni 2012
    Beiträge:
    4.831
    Danke erhalten:
    1.122
    Danke vergeben:
    947
    Hallo Hartwig,

    danke für den Bericht. Hat sich in den Google Suchmaschinenrankings was getan? Es wird ja behauptet, dass Google & Co. die Domain beim Wechsel von http:// auf https:// als neue Domain betrachten und behandeln?

    VG
     
  12. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    #32 hartwigbusse, 14. August 2015
    Zuletzt bearbeitet: 14. August 2015
    Hallo Lena, ich habe bei WMT eine neue Webseite(https) eingetragen und die mit http erstmal drin gelassen. Sitemap eingereicht und Google hat schon 5 Seiten Indexiert und bei der mit http 7 aus dem Index geschmissen. Also scheint das einigermaßen hand in hand zu laufen. Wenn bei der mit http alle Seiten aus dem Index geflogen sind, dann werde ich die Seite bei WMT löschen. Die Produkte sind immer noch so gelistet, wie vor der Umstellung, Kann keine Veränderung feststellen.
    Ach ja und achte darauf, dass die Seiten nicht mit http und https aufrufbar sind.
     
  13. Rico

    Rico Erfahrener Benutzer

    Registriert seit:
    25. März 2013
    Beiträge:
    821
    Danke erhalten:
    67
    Danke vergeben:
    48
    @Timo... also ich kann so einen Overload nicht bauen... kennst du einen, der das kann?! ;)
     
  14. KnarfR

    KnarfR Erfahrener Benutzer

    Registriert seit:
    15. März 2013
    Beiträge:
    303
    Danke erhalten:
    55
    Danke vergeben:
    132
    Mich würde interessieren, was Ihr davon haltet.

    Man gab mir heute den Rat, dass man aufgrund der noch bei Google indexierten http Seiten, besser eine 301 Weiterleitung in der htaccess einfügen sollte.
    Zumindest nur so lange, bis der Übergang vollendet ist und nur noch die https Seiten durch die Sitemap bei Google indexiert sind.
    Die Weiterleitung sollte folgender Weise aussehen.

    RewriteEngine On
    RewriteCond% {SERVER_PORT}! ^ 443 $
    RewriteRule https (*.): //% {HTTP_HOST} / $ 1 [R = 301, L]

    Zum einen, was haltet Ihr davon und zum anderen, ist diese Weiterleitung ok?

    MfG. Moni

    Kleiner Hinweis noch.
    Der Shop läuft auch nach der https Umstellung einwandfrei, also alles fein.
     
  15. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    #35 hartwigbusse, 22. August 2015
    Zuletzt bearbeitet: 22. August 2015
    Hallo Moni,
    ich habe diese Umleitung drin, nun weiß ich nicht, aber es läuft.
    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
    Ich habe aber auch die http Seite bei Google schon gelöscht, es ist bis jetzt 3/4 von der https indexiert.
     
  16. KnarfR

    KnarfR Erfahrener Benutzer

    Registriert seit:
    15. März 2013
    Beiträge:
    303
    Danke erhalten:
    55
    Danke vergeben:
    132
    Vielen Dank für Deine Antwort.

    Die http Seite habe ich bei Google auch schon entfernt und die https Seite hinzugefügt, einige Seiten sind auch schon indexiert.
    Ich habe nur noch keine Weiterleitung drin und weiß auch nicht, wie diese auszusehen hat.

    Erfüllen beide Varianten gleichermaßen diese Weiterleitung, oder ist eine von Vorteil?
     
  17. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    Wenn du das s aus https rausnimmst und die Seite mit http aufrufbar ist und nicht zu https umgeleitet wird, dann ist der Code von mir richtig. Habe ich bei mir drin und es wird immer auf https umgeleitet.
     
  18. KnarfR

    KnarfR Erfahrener Benutzer

    Registriert seit:
    15. März 2013
    Beiträge:
    303
    Danke erhalten:
    55
    Danke vergeben:
    132
    Super, vielen lieben Dank!
     
  19. KnarfR

    KnarfR Erfahrener Benutzer

    Registriert seit:
    15. März 2013
    Beiträge:
    303
    Danke erhalten:
    55
    Danke vergeben:
    132
    Müssten die Standard htaccess Einträge nach der https Umstellung nicht auch angepasst werden?

    RewriteEngine on

    RewriteCond %{REQUEST_METHOD} =GET
    RewriteCond %{HTTP_HOST} !^www\.momos-shirts\.de$
    RewriteRule ^(.*)$ http://www.momos-shirts.de/$1 [L,R=301]

    RewriteCond %{REQUEST_METHOD} =POST
    RewriteCond %{HTTP_HOST} !^www\.momos-shirts\.de$
    RewriteRule ^(.*)$ http://www.momos-shirts.de/$1 [NC,L]
     
  20. hartwigbusse

    hartwigbusse Erfahrener Benutzer

    Registriert seit:
    10. Dezember 2014
    Beiträge:
    1.167
    Danke erhalten:
    255
    Danke vergeben:
    420
    Für was sind die denn? Kenne ich nicht. Aber denke dürfte kein Problem sein.
    In meiner Haupt htaccess sind folgende Umleitungen drin.
    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

    RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /de/info/Start\.(html?|php)\ HTTP/
    RewriteRule ^de/info/Start\.(html?|php)$ https://www.shop.xxxxxxxxxx.de/ [R=301,L]

    RewriteCond %{HTTP_HOST} ^shop.xxxxxxxxx.de
    RewriteRule ^(.*)$ https://www.shop.xxxxxxxxxx.de$1 [R=301,L]

    RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.(html?|php)\ HTTP/
    RewriteRule ^index\.(html?|php)$ https://www.shopxxxxxxxxxx.de/ [R=301,L]