# Backendzugriff nur über SSL in Version 4

**URL:** <https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352>\
**Category:** Shopware 3.5\
**Tags:** administration\
**Created:** [22. Oktober 2012 um 11:26 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352 "2012-10-22T11:26:50Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![hth](https://avatars.discourse-cdn.com/v4/letter/h/b77776/32.png) [@hth](https://forum.shopware.com/u/hth)\
**Post date:** [22. Oktober 2012 um 11:26 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352/1 "2012-10-22T11:26:50Z")

</div>

Hallo, ich möchte alle Zugriffe auf das Backend nur über SSL-Verbindungen abwickeln und den http-Zugang sperren. Kann man dies in Shopware einstellen? Shopware Version 4 Viele Grüße

---

<div class="post-metadata">

**Author:** ![ottscho](https://avatars.discourse-cdn.com/v4/letter/o/7ba0ec/32.png) [@ottscho](https://forum.shopware.com/u/ottscho)\
**Post date:** [22. Oktober 2012 um 11:28 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352/2 "2012-10-22T11:28:53Z")

</div>

Ich denke im Backend geht das nicht. Evtl kannst du in der htaccess alle http Anfragen auf /backend nach https umleiten. Der genau Befehl kann ich dir aber leider nicht sagen.

---

<div class="post-metadata">

**Author:** ![tschersich](https://avatars.discourse-cdn.com/v4/letter/t/a9adbd/32.png) [@tschersich](https://forum.shopware.com/u/tschersich)\
**Post date:** [22. Oktober 2012 um 12:30 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352/3 "2012-10-22T12:30:03Z")

</div>

Ich hätte die RewriteRule jetzt auch nicht im Kopf, aber der Use Case als Sicherheitsrisiko dafür existiert ja eigentlich nur, wenn sich mindestens ein Admin nicht daran hält, die URL nur mit https aufzurufen und sich einzuloggt. Ohne Login und damit z.B. in Proxys oder schlecht gesicherten WLANs sichtbaren POST Login Daten, keine Gefahr. Die reine Existenz des http Zugangs ist kein Sicherheitsrisko.

---

<div class="post-metadata">

**Author:** ![bui\_ak](https://avatars.discourse-cdn.com/v4/letter/b/c37758/32.png) [@bui\_ak](https://forum.shopware.com/u/bui_ak)\
**Post date:** [22. Oktober 2012 um 20:29 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352/4 "2012-10-22T20:29:09Z")

</div>

in der .htaccess: [code]  
RewriteEngine on

#RewriteBase /shopware/

RewriteCond %{SERVER\_PORT} !^443$  
RewriteCond %{REQUEST\_URI} ^/WEB/shopware/4/backend  
RewriteRule (.\*) https://%{HTTP\_HOST}%{REQUEST\_URI} [L,QSA]

RewriteRule shopware.dll shopware.php  
…  
[/code]  
bei mir liegt der shop unter /WEB/shopware/4/  
wenn dein shop direkt unter der domain erreichbar ist, dann

`
RewriteCond %{REQUEST_URI} ^\/backend
`

---

<div class="post-metadata">

**Author:** ![hth](https://avatars.discourse-cdn.com/v4/letter/h/b77776/32.png) [@hth](https://forum.shopware.com/u/hth)\
**Post date:** [26. Oktober 2012 um 18:21 UTC](https://forum.shopware.com/t/backendzugriff-nur-uber-ssl-in-version-4/9352/5 "2012-10-26T18:21:01Z")

</div>

Hallo, danke für die Vorschläge das Problem über rewrite-rules zu lösen. Ist es denn sicher, dass alle Request des Browsers über …/backend/… laufen, wenn man im Backend eingeloggt ist? Viele Grüße