要望の多い共有SSL対応をなんとか実現できないかと考えています。

基本的には独自SSLでの運用を推進していきたいのですが、geotrustが買収され携帯対応のSSLが高額なものしかなく、一般のユーザーは敷居が高くなっているように感じます。

EC-CUBEが普及する為に非常に重要かと思うので徐々に開発を進めてはいるのですが、なかなかうまくいきません

アイデアをお持ちの開発者様がいらっしゃいましたら是非ご意見お聞かせ下さい。

大河内です.

引用：

EC-CUBE は, セッションのデータを DB に格納する仕組みが備わっており, これを応用することによって共有 SSL の対応は可能かと思います.

具体的には, data/class/helper/SC_Helper_Session.php (2.0系 の場合）で, セッションデータを DB で管理するようになっています.
あとは, http と https 間のリンク時に, Cookie 以外の方法でセッション ID を渡すようにしてやれば良さそうです.
こちらも, 2.0系 では, data/class/pages/LC_Page.php で, トランザクション管理をする仕組みがありますので, こちらを応用することで実装可能かと思います.

なかなか開発リソースを割くことができず, アイディアのみとなりますがご参考になりましたら幸いです.
よろしくお願い致します.

ご返信ありがとうございます。

今は1.0系での開発をしてましたので行き詰っていたのですが、
2.0であればなんとなくイメージできますね。

まずは、2.0のシステムに慣れるところからになりそうですが、ニーズがかなり高そうなのでがんばってみます

これからオープン予定なんですが、
共用SSLで作りました。

先に、共用SSLがダメという情報がなかったので
移動しているうちにドメインからサブドメインに移行して
しまうのを了承済みで強行手段に出ています。

これからテストにとりかかりますが、
他に問題点ありましたらお願いします。

1.0系でも、商品をカートに入れる以降の処理をすべてSSL側で行うようにすれば、対応はできるかと思います。

非SSLで「現在のカゴの中」が使えないなど問題点もありますが、購入自体はすべてSSLでできるようになります。


2.0ではそのような回避策を行わなくても良くなりそうなので、ぜひ期待したいですね。