SSL Unterstützung

[DanielProgramming]

Hallo zusammen,

ich habe die letzten Tage versucht den Blog oder alternativ die Warenkorbseite per SSL zu verschlüsseln. Das ist mir soweit gelungen, dass zumindest Teile der Seite verschlüsselt übertragen wurden (laut FireFox-Auskunft). Nur dabei färbt sich eben die Adressleiste nicht und gerade das soll dem Kunden ja ein sicheres Gefühl geben. Plant ihr da irgendwelche Features bzgl. SSL? Hat jmd anders das vielleicht schon erfolgreich geschafft?

greetz
Daniel

[maennchen1.de]

Hallo!
Die Verschlüsselung einer Seite funktioniert mit eigenen (kostenfreien) oder mit externen Zertifikaten, wie z.B. von Verisign oder Thawte. Letztere sind zwar kostenpflichtig, erzeugen aber nicht die lästigen Rückfragen des Browser, ob das Zertifikat vertrauenswürdig ist.
Die Browserzeilen färben sich auch in unterschiedlichen Farben, welche abhängig vom eingesetzten Zertifikat und vom Sicherheitsstandard der Seite sind.

Unser Testshop läuft zum Beispiel auch mit einem Zertifikat.
https://testshopgermany.maennchen1.de/
(Das SexyBookmarks Plugin lädt die Dateien momentan noch vom unverschlüsselten Server, weshalb die Seite als "nicht vertrauenswürdig" eingestuft ist. Ich will mal schauen, ob ich das heute noch fixen kann.)

[DanielProgramming]

Wie ich sehe ist es dir schon gelungen . Zumindest meint mein Firefox das. Ich hab jetzt noch ein bisschen rumprobiert und bin dabei über das PlugIn "Wordpress HTTPS" gestoßen, welches auch dafür sorgt dass andere PlugIns auf https "umgebogen" werden.

[maennchen1.de]

Naja, ich musste nur die Standard-URL von Wordpress auf https umstellen.

[DanielProgramming]

Ja das verschlüsselt ja den ganzen Blog, das wollte ich ja nicht. Mir ging es darum spezielle Seiten zu schützen, wie den Warenkorb.

[Bernd]

Ich habe mir jetzt verschiedene Referenzshops angeschaut, welche allesamt keine SSL Verschlüsselung einsetzen.
Meine Frage:
Ist es möglich, ab der Seite auf welcher der Kunde seine persönlichen Daten eingibt bis zum Kaufabschluss den entsprechenden Vorgang zu verschlüsseln?
Alle anderen Seiten des Blogs sollen unverschlüsselt bleiben.

[maennchen1.de]

Bis jetzt ist mir nichts bekannt. Wir würden uns aber freuen, wenn jemand ein geeignetes Plugin dafür finden könnte!

[Bernd]

Danke für die schnelle Antwort. Das ist noch ein Schwachpunkt bei der Lösung.

[maennchen1.de]

Hast du denn das oben erwähnte Plugin schon mal probiert?

[Bernd]

Nein, da Daniel ja schreibt

Ja das verschlüsselt ja den ganzen Blog, das wollte ich ja nicht. Mir ging es darum spezielle Seiten zu schützen, wie den Warenkorb.

Die Anschaffung des Online Shop Plugins macht für mich nur dann Sinn, wenn die sensiblen Kundendaten (Adresse etc.) verschlüsselt übertragen werden.

[DanielProgramming]

Also mit dem Plugin klappt das schon, bei mir ist die Warenkorb-Seite verschlüsselt, der Rest der Seite ist nicht SSL-verschlüsselt. Mit dem plugin kann man bei den Seiten direkt ein Häckchen setzen "Force SSL" und damit ist es gar nicht mehr möglich die Seite unverschlüsselt aufzurufen.

[Joe]

Danke für den Tip!
Werde ich mir die Tage auch mal anschauen...
Gruß Joe

[Bernd]

@Daniel - Kannst Du bitte mal die Url der besagten Seite posten? Ich möchte mir das mal live anschauen.
Danke

[DanielProgramming]

Ja klar, hier. Einfach über "Kaufen" das Programm in den Warenkorb packen, der erscheint dann rechts sobald was drin ist. Sobald du dir den dann anzeigen lässt wird umgeschwenkt auf https, verlässt du den Korb gehts zurück zu http.

[MKJ]

Sehe ich das richtig, dass so ein Zertifikat rund 400 Euro pro Jahr kostet, wenn es die wichtigsten Features hat? Warum ist denn das so teuer? Gibt es preiswertere Alternativen, die die Nachfrage des Browsers auch abblocken? 400 Öcken finde ich ganz schön happig.

Gruß, Mike