Verschlüsselungsschlüssel
Adobe Commerce und Magento Open Source verwenden einen Verschlüsselungscode zum Schutz von Kennwörtern und anderen vertraulichen Daten. Zur Verschlüsselung aller Daten, die entschlüsselt werden müssen, wird ein dem Industriestandard entsprechender Advanced Encryption Standard (AES-256)-Algorithmus verwendet. Dazu gehören Kreditkartendaten und Passwörter für die Integration (Zahlungs- und Versandmodul). Darüber hinaus wird ein starker Secure Hash Algorithmus (SHA-256) verwendet, um alle Daten zu hashen, die nicht entschlüsselt werden müssen.
Bei der Erstinstallation werden Sie aufgefordert, entweder von Commerce einen Verschlüsselungsschlüssel generieren zu lassen oder einen eigenen einzugeben. Mit dem Tool Encryption Key können Sie den Schlüssel bei Bedarf ändern. Der Verschlüsselungsschlüssel sollte regelmäßig geändert werden, um die Sicherheit zu erhöhen, aber auch immer dann, wenn der ursprüngliche Schlüssel gefährdet sein könnte. Bei jeder Änderung des Schlüssels werden alle alten Daten mit dem neuen Schlüssel neu kodiert.
Technische Informationen finden Sie unter Installation der Commerce Software im Commerce Developer Guide.
Encryption Key
Schritt 1: Die Datei beschreibbar machen
Um den Verschlüsselungsschlüssel zu ändern, stellen Sie sicher, dass die folgende Datei beschreibbar ist: [Ihr Shop]/app/etc/env.php
Schritt 2: Ändern Sie den Verschlüsselungscode
-
Gehen Sie in der Seitenleiste von Admin auf System > Andere Einstellungen > Verschlüsselungsschlüssel verwalten.
-
Führen Sie einen der folgenden Schritte aus:
- Um einen neuen Schlüssel zu generieren, setzen Sie Schlüssel automatisch generieren auf
Ja
. - Wenn Sie einen anderen Schlüssel verwenden möchten, setzen Sie Schlüssel automatisch generieren auf
Nein
. Geben Sie dann in das Feld Neuer Schlüssel den Schlüssel ein, den Sie verwenden möchten.
- Um einen neuen Schlüssel zu generieren, setzen Sie Schlüssel automatisch generieren auf
-
Klicken Sie auf Verschlüsselungsschlüssel ändern.
-
Bewahren Sie den neuen Schlüssel an einem sicheren Ort auf.
Er wird benötigt, um die Daten zu entschlüsseln, falls Probleme mit Ihren Dateien auftreten.