EC-CUBEにてSSLを適用できました。

EC-CUBEにてSSLを適用できました。
（使えるネットコモドSSLを利用）

しかし、SSLのページが表示される際、以下のようなメッセージが表示されます。
（Firefox）

「接続の安全性を確認できません
DOMAIN.net　に安全に接続するよう求められましたが、接続の安全性が確認できませんでした。

安全に接続する場合は通常、あなたが適切な相手と通信することを確認できるように、
信頼できる証明書を提供してきます。しかし、このサイトの証明書は信頼性を検証できません。

どうすればよいのか？

これまでこのサイトに問題なく接続できていた場合、このエラーが表示されるのは誰かがこのサイトに
なりすましている可能性があるということであり、接続すべきではありません。

[スタートページに戻る]　←ボタン

▼技術的詳細を表示
DOMAIN.net　は不正なセキュリティ証明書を使用しています。
自己署名をしているためこの証明書は信頼されません。
この証明書はpleskにだけ有効なものです。
（エラーコード：sec_error_untruted_issuer）

▶危険性を理解したうえで接続するには。。。　」

と表示されて危険なページと言われます。

Firefoxの場合、例外サイトとして認める事でアクセスはできるようになるようですが、
お客様がこのような表示を見たら、引き返してしまうことでしょう。

この表示が出る原因は、SSL取得をhttps://DOMAIN/で取っている所、
EC-CUBEの内部の仕組みか、お問い合わせページや、かごの中ページに行くと、
ｈｔｔｐｓ：//www.DOMAIN/〜〜でリンクされているからです。

wwwのついたURLでアクセスしようとしているので、取得したSSLと違うよ、
という意味でこうなるそうです。

この表示がされなくするには、具体的にEC-CUBEの仕組みをどうしたら良いのか、
どなたかご教示願えると助かります。

よろしくお願い致します。

EC-CUBEのインストール時に指定したSSLサイトのURLと、証明書取得したURLが一致していない為かと思います。

当たり前ですが証明書取得したURLを設定して運用しない限りセキュリティエラーは出ます。一致させましょう。

SSLサイトのURL設定の変更方法は過去ログにありますのでご確認されると良いと思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

ありがとうございます！

探してみます！

ありがとうございます。

data/install.phpを後で書き換える方法でしょうか？

SSL導入の際、install.phpに関しては設定を書き換えており、

https://DOMAIN/

となっているのです。

標準状態であれば、基本的にそれで問題は出ないはずです。
カスタマイズで参照するところを間違っているのでは？

また、plesk云々のエラー表示もおかしいですし、サーバー会社と解決を図る相談をされると良いと思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

ありがとうございます！

サーバーに確認を取ってみます。

ありがとうございました。

まず１点、証明書のインストールがされていませんでした。

そこで、証明書のインストールを行いました。

そして、コモンネームが、https://DOMAIN/で取得したかと思い、
install.php　の　SSL　のdefine()の記述を、
https://DOMAIN/にしていましたが、

間違いで、http://www.DOMAIN/だった為、
install.php　の　SSL　のdefine()の記述を、
https://www.DOMAIN/にしました。

※通常ページは、http://DOMAIN/でdefine()に定義しました。

しかし、危険なサイトですというメッセージは消えません。

何か、そのほかにしなければならない作業はありますでしょうか？

因みに、install.incというファイルがdataフォルダ直下に
あるという情報を過去ログで見つけたのですが、
このファイルが見当たりません。
install.phpの事でしょうか？

よろしくお願い致します。

＞しかし、危険なサイトですというメッセージは消えません。

以前とメッセージが変化が無い、同じようなものであれば証明書の設定に問題があるのでしょう。

証明書についてはサーバーレンタル先と相談しましょう。

ここはEC-CUBEのコミュニティで断片的な情報からはお教えできることには限界があります。

下記のような性的なコンテンツがエラー無く表示されるようになってからがソフト側の役割です。
https://(SSL_URL)/misc/blank.gif

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

なるほど。

https://(SSL_URL)/misc/blank.gif

で、まだエラーが出るので、証明書の設定が問題のようです。

ありがとうございました。

install.phpの記述に関し、

define('SITE_URL','http://DOMAIN/');
define('SSL_URL','https://www.DOMAIN/');

というのはまずいですか？

というのも、

http://DOMAIN/

で、新規ページ等作成しており、

SSLのコモンネームが自動的にwww付きのもので取得されてしまった為、

SSLのみhttp://www.DOMAIN/に変える必要が出てきました。

新規で作ったページは、バグにより、

wwwが付くと、Contents部分が表示されないのです。

困りましたぁ。。。