{"id":16157,"date":"2023-08-16T12:59:28","date_gmt":"2023-08-16T19:59:28","guid":{"rendered":"https:\/\/membermouse.com\/?post_type=ht_kb&p=8540"},"modified":"2023-08-16T12:59:28","modified_gmt":"2023-08-16T19:59:28","slug":"sicherung-ihrer-website-mit-https","status":"publish","type":"ht_kb","link":"https:\/\/membermouse.com\/de\/docs\/securing-your-site-with-https\/","title":{"rendered":"Sichern Sie Ihre Website mit HTTPS"},"content":{"rendered":"

Um Kreditkarten auf Ihrer Website zu akzeptieren und m\u00f6glichst wenig\u00a0PCI-konform<\/a>\u00a0m\u00fcssen Sie \u00fcber ein SSL-Zertifikat verf\u00fcgen und HTTPS auf allen Seiten verwenden, die Kreditkartendaten erfassen. HTTPS bietet eine Authentifizierung f\u00fcr Ihre Website und den zugeh\u00f6rigen Webserver, die vor Man-in-the-Middle-Angriffen sch\u00fctzt. <\/p>\n\n\n\n

Additionally, it provides bidirectional encryption of communications between a customer’s browser and your server, which protects against eavesdropping and tampering with and\/or forging the contents of the communication.<\/p>\n\n\n\n

In this article we’ll cover the steps you’ll need to go through in order to ensure your site is secure. This article may also be helpful: http:\/\/www.wpbeginner.com\/wp-tutorials\/how-to-add-ssl-and-https-in-wordpress\/<\/a>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Kaufen und installieren Sie ein SSL-Zertifikat<\/h5>\n\n\n\n

Es gibt eine Reihe von Unternehmen, bei denen Sie SSL-Zertifikate erwerben k\u00f6nnen, darunter GoDaddy<\/a>, VeriSign<\/a> und GeoTrust<\/a> to name few. Once you’ve purchased an SSL certificate, you’ll need to work with your hosting provider to get it set up on your server.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Pr\u00fcfen Sie, ob Ihr SSL-Zertifikat korrekt installiert ist<\/h5>\n\n\n\n

Once you’ve worked with your hosting provider to get the SSL certificate installed, you can verify that everything is set up correctly by using this SSL-Pr\u00fcfer<\/a>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
WordPress SSL-Einstellungen pr\u00fcfen<\/h5>\n\n\n\n

If you’re going to utilize the HTTPS plugin we recommend below then you’ll want to make sure that WordPress isn’t forcing SSL. Do this by going to the\u00a0wp-config.php\u00a0file and checking if\u00a0‘FORCE_SSL_ADMIN’\u00a0is being defined there and if so, make sure it’s set to\u00a0‘false’. Here are\u00a0Detaillierte Anweisungen f\u00fcr die Arbeit mit der Force-SSL-Einstellung<\/a>.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Sichere Seiten auf Ihrer Website<\/h5>\n\n\n\n

Once your SSL certificate has been successfully installed, you’ll want to ensure that HTTPS is used on all the pages on your site that collect sensitive information. This can easily be done with the WordPress HTTPS<\/a> Plugin.<\/p>\n\n\n\n

HINWEIS:<\/strong> If you follow this link you’ll see that the plugin has not been updated in over two years. This is ok. The plugin is doing something very specific and has a narrow focus so updates aren’t required as often as they would be for more complex plugins. Additionally, WordPress HTTPS is a recommendation, not a requirement. There are other WordPress HTTPS plugins available (https:\/\/wordpress.org\/plugins\/search.php?q=https<\/a>). Sie k\u00f6nnen jedes Plugin verwenden, das die Verwendung von HTTPS auf Ihrer Website erzwingen kann.<\/p>\n\n\n\n

WICHTIG!<\/strong>\u00a0Nachdem Sie das WordPress HTTPS-Plugin aktiviert haben, gehen Sie zu den Einstellungen und im Bereich\u00a0Allgemeine Einstellungen<\/em>\u00a0Abschnitt stellen Sie sicher, dass die\u00a0Ausschlie\u00dflich SSL erzwingen<\/em>\u00a0ist nicht aktiviert. Wenn diese Option aktiviert ist, \u00e4ndert das WordPress-HTTPS-Plugin versehentlich die URL auf den MemberMouse-Kassenformularen so, dass sie unsicher ist. Dies f\u00fchrt dazu, dass Kunden in einigen Browsern eine Warnmeldung angezeigt wird, wenn sie versuchen, das Kassenformular abzuschicken. Um dies zu vermeiden, stellen Sie einfach sicher, dass die\u00a0Ausschlie\u00dflich SSL erzwingen<\/em>\u00a0nicht markiert ist, wie unten dargestellt:

\"\"

<\/p>\n\n\n\n

Sie sollten auch URL-Filter f\u00fcr das php-Prozess-Skript hinzuf\u00fcgen, das MemberMouse f\u00fcr Transaktionen verwendet. Diese k\u00f6nnen ebenfalls im Abschnitt URL-Filter hinzugef\u00fcgt werden. Sie m\u00fcssen die folgenden URLs hinzuf\u00fcgen:<\/p>\n\n\n\n

\/wp-content\/plugins\/membermouse\/api\/processOrder.php<\/p>\n\n\n\n

\/wp-content\/plugins\/membermouse\/scheduler\/handler.php<\/p>\n\n\n\n

Und wenn Sie Social Login verwenden: \/wp-content\/plugins\/membermouse\/endpoints\/auth.php

\"\"

<\/p>\n\n\n\n

Gehen Sie dann zu jeder Seite, die gesichert werden muss, und kreuzen Sie an\u00a0Sicherer Posten<\/em>\u00a0im\u00a0HTTPS<\/em>\u00a0module. You’ll want to do this for the MemberMouse Checkout and My Account core pages and any page you’ve included a MemberMouse checkout form on.

\"\"<\/p>\n\n\n\n

<\/div>\n\n\n\n
Stellen Sie sicher, dass Ihre Seiten vollst\u00e4ndig gesichert sind<\/h5>\n\n\n\n

Once you’ve installed a plugin to handle HTTPS and you’ve configured which pages should use HTTPS, you’ll want to check and make sure there aren’t any insecure items being loaded on your secure pages as this will typically cause the browser to show a warning to the user informing them that the page is not secure. <\/p>\n\n\n\n

In some browsers, like Chrome, they’re more strict and will terminate rendering the page when an insecure item is encountered. You can\u00a0Verwenden Sie dieses Tool, um sicherzustellen, dass Ihre Seiten vollst\u00e4ndig sicher sind.<\/a>. Wenn der Bericht Ihnen mitteilt, dass Sie unsichere Elemente auf Ihrer Seite haben,\u00a0verwenden Sie diese Ressource, um die unsicheren Elemente zu reparieren<\/a>.<\/p>\n\n\n\n

<\/div>","protected":false},"excerpt":{"rendered":"

Um Kreditkarten auf Ihrer Website zu akzeptieren und minimal PCI-konform zu sein, m\u00fcssen Sie \u00fcber ein SSL-Zertifikat verf\u00fcgen und HTTPS auf allen Seiten verwenden, die Kreditkartendaten erfassen. HTTPS...<\/p>","protected":false},"author":20918,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"ht-kb-category":[222],"ht-kb-tag":[],"class_list":["post-16157","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_category-resources-articles"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t