Installation des SSL-Zertifikats in Magento 1.9

Einführung

• In diesem Tutorial werden wir die notwendigen Schritte zur Implementierung eines SSL-Zertifikats in der Magento 1.9-Anwendung vorstellen, durch die verfügbaren Einstellungen im Administrationsbereich der Anwendung. Nach Abschluss dieser Schritte wird jeder unsichere Zugriff auf die Webseite (mit https://domeniu.tld) zur sicheren Variante (mit https://domeniu.tld) umgeleitet, und der gesamte Datenverkehr zwischen den Besuchern der Webseite und dem Server wird verschlüsselt.
• Als Beispiel verwenden wir die Subdomain demo.hostico.ro.

Anforderungen

Für die Durchführung der Schritte benötigen wir Folgendes:

• Authentifizierungsdetails für das Magento 1.9 Administrationspanel.
• Ein SSL-Zertifikat, das auf dem Hosting-Konto und der Domain installiert ist, auf der die Magento 1.9-Anwendung läuft.

Schritte

• Zuerst werden wir uns im Magento 1.9 Administrationspanel anmelden, indem wir domain.tld/AdminAddress aufrufen (die von Ihnen während der Installation der Magento 1.9 Anwendung festgelegte bevorzugte Adresse).

• Nachdem wir uns authentifiziert haben, klicken wir in der Navigationsleiste auf System und dann auf Konfiguration.

• Wir werden Web aus dem Allgemein Abschnitt der Navigationsleiste auf der linken Seite der Seite auswählen.

• Kategorien der Einstellungen, die mit der Anwendung verbunden sind, werden angezeigt. Wir werden auf die Kategorie Sicher klicken.
• Die Sicherheitseinstellungen der Anwendung werden geladen.
• Von hier aus interessieren wir uns für die Felder URL,Verwenden Sie sichere URLs im Frontend  und Verwenden Sie sichere URLs im Admin:
  - URL : wir setzen die Website auf https:// . In unserem Fall wird https://demo.hostico.ro/ zu https://demo.hostico.ro/ (wir haben 's' zu https:// hinzugefügt).
  -Sichere URLs im Frontend verwenden: sollte auf Ja gesetzt sein.
  -Sichere URLs im Adminbereich verwenden: sollte auf Ja gesetzt sein.
  

• Nach der Änderung der Felder klicken wir auf die Schaltfläche Save Config  , oben auf der Seite      .
• Von diesem Moment an wird jeder ungesicherte Zugriff auf die Webseite auf die sichere Version umgeleitet. Ebenso werden Ressourcen  (Fotos, CSS-Code, JS, HTML usw.) aus dem Quellcode der Webseite über das HTTPS-Protokoll geladen.

• Wenn die Weiterleitung zur HTTPS-Version nicht automatisch erfolgt, können wir die .htaccess-Datei des Stammordners, in dem die Magento-Anwendung installiert ist, bearbeiten und die folgenden Zeilen am Ende der Datei einfügen:

RewriteEngine ein
RewriteCond %{HTTPS} aus
RewriteRule (.*)https://%{HTTP_HOST}%{REQUEST_URI}

    Die .htaccess-Datei kann mit dem Dateimanager in cPanel bearbeitet werden.
    Es kann Fälle geben, in denen selbst nach dem Durchlaufen dieser Schritte der Browser Warnungen anzeigt, dass die Website nicht sicher ist (es wird ein "gelbes Schloss" in der Adressleiste oder andere Warnhinweise angezeigt).

    Unsicherer Domäne mit SSL

    Diese Warnmeldungen stellen kein Problem für die Funktionsfähigkeit des SSL-Zertifikats dar.
    Die Warnungen werden durch Ressourcen im Quellcode der Website verursacht, die weiterhin über das HTTP-Protokoll geladen werden. Damit die Website gesichert ist und wir keine Warnmeldungen erhalten, müssen alle Links im Quellcode der Website über das HTTPS-Protokoll geladen werden.
    Obwohl die Anwendung automatisch die Links im Quellcode der Website so ändert, dass sie das HTTPS-Protokoll verwenden, können einige davon nicht konvertiert werden. Dieses Problem kann durch ein Plugin oder Modul, das verwendete Theme, manuell in die Dateien der Website eingefügte Codezeilen usw. verursacht werden.  
    Um zu überprüfen, welche Links noch im HTTP-Protokoll verblieben sind, können wir mit der rechten Maustaste auf die Website klicken und dann "Seitenquelltext anzeigen" auswählen. Von hier aus können wir im Quellcode der Website mit den Tasten STRG + F nach Links suchen, die HTTP:// enthalten.
    Die gefundenen Links müssen manuell geändert werden, um das HTTPS-Protokoll zu verwenden. Diese Links können entweder im PHP-Code der Website oder in der Datenbank gefunden werden.