XTC Shop SSL verschlüsselt / jedoch nicht sichere Ressourcen

Beitrag von **dahead** » 18.11.2011, 13:00

Hallo,

bei meinem Shop habe ich eine 256-Bit SSL Verschlüsselung von GeoTrust eingerichtet.

Nun zeigt aber Google Chrome eine Fehlermeldung an (während z.b: Firefox nichts derartiges anzeigt):

Die Verbindung zu www.meinedomain.de ist mit einer 256-Bit-Verschlüsselung verschlüsselt. Diese Seite enthält jedoch andere, nicht sichere Ressourcen. Diese Ressourcen können während der Übertragung von anderen Nutzern angezeigt und von Angreifern bearbeitet werden, die das Layout der Seite verändern.

Das Schloss-Symbol ist durchgestrichen, genau so wie das "https" ..

Was soll mir das sagen? Muss ich noch irgendwas einstellen?

MfG

von **Anzeige von ABAKUS** »

Beitrag von **webtechnixx** » 18.11.2011, 13:24

Möglicherweise falsch, also mit http:// anstatt https://, verlinkte Grafiken. Dieses Verhalten habe ich schon bei vielen XTC-Shops beobachten können. Dies sollte mit einem kleinen Eingriff im Code oder Template behoben werden können.

Beitrag von **collection23** » 18.11.2011, 14:59

Das mit den Grafiken wäre auch mein erster Ansatz. Bei mir war es ein Trackingskript.

von **Anzeige von ABAKUS** »

Beitrag von **dahead** » 18.11.2011, 15:43

Vielen Dank für den Hinweis, bei den Bildern habt ihr sicherlich recht.

Habe jetzt die Bilder im Template anders eingebunden, aber das behebt das Problem nicht. Kann ich irgendwie eingrenzen, an welchen Elementen es liegen kann?

Beitrag von **collection23** » 21.11.2011, 08:29

Steht im Quelltext noch irgendwo http?
Nimm mal den IE und lass nur die sicheren Objekte anzeigen, fehlt dann was auf der Seite?

Beitrag von **dahead** » 21.11.2011, 16:05

Ja, die meisten Links sind http (alle intern) .. komischerweise nicht alle. Nur die Links zum Datenschutz und zum Impressum werden vom Shop als https ausgegeben. Ahja und solche Links wie "Warenkorb", "Anmelden" oder "Passwort vergessen" werden auch korrekterweise als https ausgegeben.

Beitrag von **collection23** » 22.11.2011, 08:35

http-Links sind nicht das Problem, da wird ja noch nichts geladen. Werden alle Bilder und scripte per https aufgerufen?

Beitrag von **dahead** » 22.11.2011, 09:01

Ich glaube, jetzt hab ich es! Danke allen für die Hilfe!

Es waren noch einige Elemente im CSS File falsch eingebunden und der Twitterbutton.