SSL Zertifikate für die Webshops/ebay Bilder

Vermeidung von Viren & Spam, Datenschutz, technische Absicherung
Antworten
Investor
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 13895
Registriert: 10. Feb 2009 18:08
Land: Deutschland
Hat sich bedankt: 1 Mal
Danksagung erhalten: 2 Mal

SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Investor » 27. Sep 2017 11:34

Servus,
ich habe derzeit 2 Shops laufen die noch kein vernünftiges SSL Zertifikat haben, also nur nach Anmeldung so ein Hosteurope-Zertifkat. Weiterhin eine Subdomain "bilder.xxx.com" die Bilder für ebay beinhaltet. Nach meiner Auffassung brauche ich nur 3 Zertifkate, soweit korrekt? Hosteurope sagt welches der Zertifikate ist egal https://www.hosteurope.de/SSL-Zertifikate/" onclick="window.open(this.href);return false;.
Wo ist denn der Unterschied die Sicherheit betreffend? Reicht für google und Co. das günstigste?

Jemand ahnung davon? Kann ich das einfach auf die Shops knallen und dann läuft alles?


Viele Grüße,
Christian

Benutzeravatar
Kee
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 179
Registriert: 15. Dez 2011 12:29
Hat sich bedankt: 4 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Kee » 27. Sep 2017 11:57

Ich stand vor demselben Problem (auch Hosteurope) und haben einen privaten Itler gefragt, daher kann ich dir nicht genau sagen welches Paket gewählt werden muss.

Allerdings weiss ich das es bei mir ohne Onlineshop (Bilder) 3 Tage gedauert hat bis das Zertifikat freigegeben wurde, danach musste noch die Zuweisung erfolgen, hierbei war der Support von HE hilfreich.
Bei einem Onlineshop soll es scheinbar eine Prüfung Seiten HE erfolgen. Was auch wichtig ist, dass man das Zertifikat entweder langfristig buchen sollte oder nicht vergessen zu verlängern und auch zu bezahlen.

Investor
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 13895
Registriert: 10. Feb 2009 18:08
Land: Deutschland
Hat sich bedankt: 1 Mal
Danksagung erhalten: 2 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Investor » 27. Sep 2017 12:26

Okay, das es eingebunden werden muss dachte ich mir, wollte nur nichts kaputt machen die Links betreffend (wenn sich der Pfad auf https ändert)
Viele Grüße,
Christian

Benutzeravatar
Technokrat
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 2828
Registriert: 8. Mai 2014 12:14
Hat sich bedankt: 32 Mal
Danksagung erhalten: 44 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Technokrat » 27. Sep 2017 14:26

Bei mir lief das eigentlich unproblematisch, ich habe das günstigste für die Bilderdomain gekauft.
Das wurde am gleichen Abend aktiviert, die Umstellung auf https ging per Stapelbearbeitung problemlos.
Die Bilder funktionierten übrigens auch weiterhin per http - das wusste ich vorher nicht.

Ich hab´s nicht ausprobiert, aber im KIS sieht es zumindest so aus, als ob ein Zertifikat auf weitere Domains vererbbar ist die auch dort gehostet sind.

fuzzy
Beiträge: 295
Registriert: 15. Aug 2008 13:00
Land: Deutschland
Danksagung erhalten: 3 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von fuzzy » 27. Sep 2017 15:33

Die Sicherheit betreffend gibt es keine Unterschiede - übrigens sichert auch ein selbst signiertes Zertifikat genauso gut, es wird nur vom Browser des Users als "nicht vertrauenswürdig" moniert.
Google hat also auch bei der billigsten Variante nichts zu meckern.

Beim billigsten Paket braucht jede Subdomain ein eigenes Zertifikat, also je eines für bilder.shop.com, shop.com, shop2.com. Zu erfragen wäre, ob http://www.shop.com" onclick="window.open(this.href);return false; im shop.com-Zertifikat enthalten ist, oder ob das als Subdomain extra bezahlt werden muss.

Wenn man die Möglichkeit hat, eigene Zertifikate zu importieren, geht es auch kostenlos:

https://letsencrypt.org/" onclick="window.open(this.href);return false;
Das Zertifikat muss alle drei Monate erneuert werden, dafür kann es 100 Domains / Subdomains enthalten. Ab Januar soll es auch Wildcard-Zertifikate geben, also *.shop.com.
Web-Oberflächen zur Erstellung von Zertifikaten mit Let's Encrypt sind https://zerossl.com/free-ssl" onclick="window.open(this.href);return false; oder https://www.sslforfree.com" onclick="window.open(this.href);return false;
Man muss die Kontrolle über die Domain nachweisen, entweder durch Ablegen einer vorgegebenen Datei im Web-Hauptverzeichnis oder durch Hinzufügen eines vorgegebenen Schlüssels im DNS-Eintrag der Domain.
Bei Letzerem musste ich etwas rumprobieren, bis ich das richtige Format für den Eintrag hatte. Du würdest für shop.com und bilder.shop.com folgende Zeilen ins DNS von shop.com hinzufügen:
_acme-challenge IN TXT "von letsencrypt vorgegeben"
_acme-challenge.bilder IN TXT "auch von letsencrypt vorgegeben"

Investor
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 13895
Registriert: 10. Feb 2009 18:08
Land: Deutschland
Hat sich bedankt: 1 Mal
Danksagung erhalten: 2 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Investor » 27. Sep 2017 17:03

Vielen Dank euch :daumenhoch:

@Technokrat: Stapelbearbeitung heisst Du hast http mittels suchen&ersetzen in https geändert?
Viele Grüße,
Christian

Benutzeravatar
Technokrat
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 2828
Registriert: 8. Mai 2014 12:14
Hat sich bedankt: 32 Mal
Danksagung erhalten: 44 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Technokrat » 27. Sep 2017 19:48

Ja genau. Hat zu meiner Überraschung astrein funktioniert.

Investor
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 13895
Registriert: 10. Feb 2009 18:08
Land: Deutschland
Hat sich bedankt: 1 Mal
Danksagung erhalten: 2 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Investor » 27. Sep 2017 19:54

Das würde mich allerdings auch wundern wenn da bei ebay mal was klappt. Bestellt ist es, mal sehen :-}
Viele Grüße,
Christian

Benutzeravatar
Technokrat
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 2828
Registriert: 8. Mai 2014 12:14
Hat sich bedankt: 32 Mal
Danksagung erhalten: 44 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Technokrat » 28. Sep 2017 00:19

Mach mal zur Sicherheit erst bei nur 2 Produkten :-}

gemeinnützigerVerein
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 3310
Registriert: 14. Dez 2007 19:47
Land: Deutschland

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von gemeinnützigerVerein » 28. Sep 2017 08:57

hä, mir sagte man es betrifft bei ebay nur das Template... :gruebel:

Investor
PLUS-Mitglied
PLUS-Mitglied
Beiträge: 13895
Registriert: 10. Feb 2009 18:08
Land: Deutschland
Hat sich bedankt: 1 Mal
Danksagung erhalten: 2 Mal

Re: SSL Zertifikate für die Webshops/ebay Bilder

Beitrag von Investor » 28. Sep 2017 10:10

Technokrat hat geschrieben:Mach mal zur Sicherheit erst bei nur 2 Produkten :-}
Ja das sowieso.
Viele Grüße,
Christian

Antworten

Zurück zu „Internet-Sicherheit“