# SSL - eine Schwachstelle bei Shopware oder falsche Settings? **URL:** \ **Category:** Shopware 3.5\ **Tags:** general\ **Created:** [19. Februar 2014 um 15:00 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568 "2014-02-19T15:00:25Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![palmapalmetto](https://avatars.discourse-cdn.com/v4/letter/p/ce7236/32.png) [@palmapalmetto](https://forum.shopware.com/u/palmapalmetto)\ **Post date:** [19. Februar 2014 um 15:00 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/1 "2014-02-19T15:00:25Z")
Hallo, Ich habe mir bei AIXPRO nun endlich von [http://www.psw.net](http://www.psw.net) ein SSL Zertifikat eingerichtet und Bei Shopware SSL aktiviert. Nun ist mir aufgefallen dass manche Kunden folgende Meldung beim Bestellvorgang bekommen (siehe Bild). Ich habe SSL auch schon für die ganze Seite aktiviert nur da kommt die Meldung sogar noch häufiger. Ich verwende das standart-Template. Hat jemand das gleiche Problem? Wenn ja, kann man es beheben? ---
**Author:** ![Andre\_K](https://avatars.discourse-cdn.com/v4/letter/a/ea5d25/32.png) [@Andre\_K](https://forum.shopware.com/u/Andre_K)\ **Post date:** [19. Februar 2014 um 15:27 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/2 "2014-02-19T15:27:54Z")
Das passiert wenn Du Inhalte hast, die nicht über SSL erreichbar sind. Wenn Du bei der Abfrage JA auswählst, siehst Du was fehlt und wo das Problem liegt. ---
**Author:** ![hth](https://avatars.discourse-cdn.com/v4/letter/h/b77776/32.png) [@hth](https://forum.shopware.com/u/hth)\ **Post date:** [19. Februar 2014 um 15:33 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/3 "2014-02-19T15:33:22Z")
Hallo, wahrscheinlich werden einzelne Bilddateien der sonstige Dateien über eine HTTP-Verbindung geladen. Das kann z. B. passieren, wenn man anstatt einem relativen Pfad im Source-Code [http://www.domain.de/grafik.png](http://www.domain.de/grafik.png) angibt. Das lässt sich am besten in den Developer-Tools nachsehen. Irgendetwas muss dort nicht über https, sondern http geladen werden. Vielleicht ein eigenes Logo oder Webfonts falsch (= mit http) eingebunden? ---
**Author:** ![artep](https://avatars.discourse-cdn.com/v4/letter/a/aca169/32.png) [@artep](https://forum.shopware.com/u/artep)\ **Post date:** [19. Februar 2014 um 15:41 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/4 "2014-02-19T15:41:22Z")
Kommt auch darauf an was für ein Zerti Du hast. Ich hatte mit dem Lite von dieser Firma auch diese Probleme und auch funktionierte ein Zahlungsplugin nicht. Nachdem ich mir woanders ein thawte zugelegt habe, funktioniert alles. Vielleicht entstehen, wenn Du das Lite hast, auch diese Probleme - kann ja sein!? ---
**Author:** ![Patrick\_Schucker](https://avatars.discourse-cdn.com/v4/letter/p/a5b964/32.png) [@Patrick\_Schucker](https://forum.shopware.com/u/Patrick_Schucker)\ **Post date:** [19. Februar 2014 um 16:06 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/5 "2014-02-19T16:06:35Z")
Hallo, erst ab shopware 4.2 ist es möglich den gesamten Shop auf SSL laufen zu lassen. Hast du die aktuelle Version schon installiert? Sieht bei dir nämlich nicht so aus. Nutzt du im Checkout eventuell irgendwelche Plugins, die Daten von extern laden, oder greifst du mit deinem Template auf externe Ressourcen zu? Gruß Patrick Schücker ---
**Author:** ![a24](https://avatars.discourse-cdn.com/v4/letter/a/c2a13f/32.png) [@a24](https://forum.shopware.com/u/a24)\ **Post date:** [19. Februar 2014 um 16:12 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/6 "2014-02-19T16:12:07Z")
m. E. liegt es am TrustLogo [http://xx.com/templates/emotion\_palmapa … op\_top.png](http://xx.com/templates/emotion%5C_palmapalmetto/frontend/%5C_resources/images/logo%5C_trusted%5C_shop%5C_top.png) und der Bezahlbanner auf der Ttelseite ist auch nicht relativ eingebunden [http://xx.com/media/image/bezahlenneu2.jpg](http://xx.com/media/image/bezahlenneu2.jpg) Gruß Rainer ---
**Author:** ![palmapalmetto](https://avatars.discourse-cdn.com/v4/letter/p/ce7236/32.png) [@palmapalmetto](https://forum.shopware.com/u/palmapalmetto)\ **Post date:** [19. Februar 2014 um 16:21 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/7 "2014-02-19T16:21:59Z")
Aktuell verwende ich 4.21, also die neueste Version. Das stimmt, dass ich manche Bilder (speziell auf der Startseite) anstatt mit dem relativen Pfad mit [http://www.domain.de/grafik.png](http://www.domain.de/grafik.png) eingebunden habe. Ich werde das mal ändern @artep Ich habe auch das LITE Zertifikat, was hast du genau gemacht? Welches Zahlungsplugin funktionierte bei dir nicht? ---
**Author:** ![artep](https://avatars.discourse-cdn.com/v4/letter/a/aca169/32.png) [@artep](https://forum.shopware.com/u/artep)\ **Post date:** [19. Februar 2014 um 16:48 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/8 "2014-02-19T16:48:10Z")
[quote=„palmapalmetto“] @artep Ich habe auch das LITE Zertifikat, was hast du genau gemacht? Welches Zahlungsplugin funktionierte bei dir nicht?[/quote] ich hatte auch Probleme mit der Sicherheitsanzeige in Browsern, obwohl alle meine Bilder den richtigen Pfad hatten. Und Heidelpay lief mit diesem Zertifikat nicht. Jetzt hab ich ja ein Neues und alles funktioniert. Musst Du halt austesten und wenn Du von Deinen Kunden hörst, dass im Browser immer ein Siherheitwarnfenster aufgeht, solltest Du Dir Gedanken machen. Jedenfalls war es bei mir so und jetzt höre ich keine Klagen mehr von meinen Kunden. ---
**Author:** ![Patrick\_Schucker](https://avatars.discourse-cdn.com/v4/letter/p/a5b964/32.png) [@Patrick\_Schucker](https://forum.shopware.com/u/Patrick_Schucker)\ **Post date:** [20. Februar 2014 um 10:29 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/9 "2014-02-20T10:29:52Z")
Hallo, @palmapalmetto: hast du in den Shopeinstellungen die Box “Überall SSL verwenden” aktiviert? Gruß Patrick Schücker ---
**Author:** ![palmapalmetto](https://avatars.discourse-cdn.com/v4/letter/p/ce7236/32.png) [@palmapalmetto](https://forum.shopware.com/u/palmapalmetto)\ **Post date:** [20. Februar 2014 um 17:54 UTC](https://forum.shopware.com/t/ssl-eine-schwachstelle-bei-shopware-oder-falsche-settings/18568/10 "2014-02-20T17:54:40Z")
aktuell ist kein SSL aktiviert bis ich die Fehlerquellen finde aber ich habe “Überall SSL verwenden” genau aktiviert gehabt. Da ist die Meldung einfach noch häufiger gekommen