Zum Inhalt springen

Typo3-Login und SSL

Erstellt am 27. April 2004 · 5 Antworten · letzte Antwort am 4. Mai 2004

Tags: Sicherheit, Frage

hn ·

Wenn ich unseren Internetserver unverschlüsselt laufen lasse und mich ins Backend einlogge funktioniert alles ganz normal. Wenn ich jedoch SSL aktiviert habe erscheint die Meldung (direkt nach dem Login), dass ich versuche, die Verbindung auf eine unsichere Seite umzulenken. Ob ich das wirklich machen möchte?
Bei JA erscheint die Seite, daß die gewünschte Seite nicht angezeigt werden kann und bei NEIN passiert garnichts. ???

hn ·

Klar unterstützt der Server ssl. Das verschlüsselteAnzeigen der php-Webseiten funktioniert. Das Problem tritt nur auf, wenn ich verschüsselt ins Backend möchte.
Hinzu kommt noch, dass ich beim Aufruf vom .htm-Seiten, aber nur im Internet Explorer, die Meldung erhalte, ob ich auch die nicht sicheren Objekte anzeigen lassen möchte. Zum Anzeigen ist es egal, ob ich auf JA oder NEIN klicke. Bei JA wird der Inhalt unverschüsselt und bei NEIN wir er verschlüsselt angezeigt.

ossipetz ·

ist der ssl schlüssel für eine andere domain als dann die url fürs backend?

das mit den nicht sicheren elementen tritt nur auf wenn ein bild/css/sonstwas auf der seite nachgeladen werden muss das nicht vom selben server stammt (sehr beliebt sind da file:// links oder solche auf localhost anstatt dem domainnamen) ???

hn ·

ist ja echt super, dass Du dir die Zeit für das Problem nimmst.
Das Backend befindet sich unterhalb des htdocs-Verzeichnisses. Das SSL-Zertifikat ist somit auch für typo3 gültig. Ich habe zwischen duch mal einen Testserver aufgebaut, auf dem eine leere Web-DB läuft. Und auch hier gibt's beim Login ins Backend das gleiche Problem.
Hast Du schon mal was vom SSL-Patch für typo3 gehört und/oder weist wo man ihn bekommt?

hn ·

Hallo, das Problem mit dem Typo3-Login hat erstaunlicherweise nach dem Update von Verison 3.5.0 auf 3.6.0 von selbst erledigt. Die "alte" Version ist wohl etwas buggy.
Trotzdem gibt nach wie vor Probleme beim Anzeigen von htm-Seiten. Da erscheint immer noch die Frage, dass ob man auch die nichtsicheren Objekt anzeigen lassen will (siehe ersten Eintrag weiter oben).
Kennt das jemand?