バージョン選択

フォーラム

メニュー

オンライン状況

44 人のユーザが現在オンラインです。 (34 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 44
もっと...

サイト内検索

質問 > フロント機能 > 携帯サイトのSSLに関して

フロント機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
dex1
投稿日時: 2010/10/4 18:56
対応状況: −−−
半人前
登録日: 2010/9/30
居住地:
投稿: 14
携帯サイトのSSLに関して
[EC-CUBE] 2.3.0
[レンタルサーバ] 自社サーバ
[OS]Linux 2.6.18
[PHP] 5.1.6
[データベース] MySQL 5.0.77
[WEBサーバ] Apache/2.2.3 (CentOS)
[ブラウザ] iモードブラウザ 2.0
[現象]
過去にも何度か話題にはなっているようですが、有効な回答がないようなので、改めて質問をさせていただきます。

携帯サイトで「注文する」をクリックすると「このサイトの安全性が確認できません。接続しますか?」というアラートが表示されます。「はい」を選択すると問題なくSSL通信ができるのですが、このアラートを表示させない方法はないでしょうか?

SSLはベリサインのセキュアサーバIDです。
検証端末はセキュアサーバIDの対象端末で、対象URLとSSL証明書のコモンネームは一致しています。原因がわからず苦慮している状態です。

よろしくお願いいたします。
clicktx
投稿日時: 2010/10/4 19:18
対応状況: −−−
常連
登録日: 2010/9/27
居住地:
投稿: 33
Re: 携帯サイトのSSLに関して
引用:
携帯サイトで「注文する」をクリックすると「このサイトの安全性が確認できません。接続しますか?」というアラートが表示されます。「はい」を選択すると問題なくSSL通信ができるのですが、このアラートを表示させない方法はないでしょうか?


原因の特定が難しいですね。(情報が少なくて)
https://ドメイン/mobile/
でPCからも閲覧できるのでアラートの内容を確認してみてはいかがでしょうか?
それとも、PCからはアラートが出ないって事でしょうか?
patapata
投稿日時: 2010/10/4 19:19
対応状況: −−−
仙人
登録日: 2010/7/7
居住地: 神奈川県
投稿: 502
Re: 携帯サイトのSSLに関して
ちなみに、MYページ等の他の画面遷移の際も同様ですか?
clicktx
投稿日時: 2010/10/4 19:27
対応状況: −−−
常連
登録日: 2010/9/27
居住地:
投稿: 33
Re: 携帯サイトのSSLに関して
すいません、見当違いな回答でした。

引用:
セキュア・サーバIDは、2,048bitの暗号強度に対応していない一部の携帯端末でSSL通信ができません。(米国発行のセキュア・サーバIDのため、中間証明書は、2,048bitの仕様です。)


検索するとすぐに出てきます。

ベリサイン セキュアサーバーID、携帯電話非対応機種について。
https://www.joes-ssl.com/support/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=39

SSLサーバ証明書の携帯対応
http://www.ssloff.com/info/cellular


携帯端末が2,048bitの暗号強度に対応していない場合は警告が出そうです。
ecbg
投稿日時: 2010/10/4 19:28
対応状況: −−−
仙人
登録日: 2009/2/25
居住地: 東京
投稿: 387
Re: 携帯サイトのSSLに関して
アクセス解析やアフィリエイトタブなどにおいては、機種によって同様の警告が生じることがありますが、心当たりございませんでしょうか?

もしあるようでしたら一度外してから検証をしてみるとよろしいかと思います。
AMUAMU
投稿日時: 2010/10/4 21:07
対応状況: −−−
登録日: 2009/5/2
居住地: 東京都
投稿: 2712
Re: 携帯サイトのSSLに関して
他の方も指摘されていますが、類似の質問で一番多いのはSSL証明書の種類が実は対応していないという問題です。名前が同じでも最近の更新でビット数が上がり、対応しなくなる場合が多々ありますので、まずは確認されると良いと思います。

またドコモ公式のi-modeシミュレーターで詳細なログを表示とすると詳しいメッセージが出る場合があります。
SSL通信での取得時に、そのログの中にhttpアドレスの取得先が混ざっていないか確認されると良いと思います。


----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。

[url=h

dex1
投稿日時: 2010/10/5 9:12
対応状況: −−−
半人前
登録日: 2010/9/30
居住地:
投稿: 14
Re: 携帯サイトのSSLに関して
https://ドメイン/mobile/
でPCからも閲覧できるのでアラートの内容を確認してみてはいかがでしょうか?
それとも、PCからはアラートが出ないって事でしょうか?


返信ありがとうございます。
PCではアラートは出ません。
dex1
投稿日時: 2010/10/5 9:29
対応状況: −−−
半人前
登録日: 2010/9/30
居住地:
投稿: 14
Re: 携帯サイトのSSLに関して
引用:

patapataさんは書きました:
ちなみに、MYページ等の他の画面遷移の際も同様ですか?


返信ありがとうございます。

MYページの遷移:UIMの送信アラート→はい→会員の場合はMYページへ、非会員の場合はログインページへ
※いずれもアラートは出ません。URLもhttpのままです。

会員登録:アラートはでませんが、URLはhttpのままで遷移をします。
dex1
投稿日時: 2010/10/5 9:36
対応状況: −−−
半人前
登録日: 2010/9/30
居住地:
投稿: 14
Re: 携帯サイトのSSLに関して
引用:


検索するとすぐに出てきます。

ベリサイン セキュアサーバーID、携帯電話非対応機種について。
https://www.joes-ssl.com/support/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=39

SSLサーバ証明書の携帯対応
http://www.ssloff.com/info/cellular


携帯端末が2,048bitの暗号強度に対応していない場合は警告が出そうです。


返信ありがとうございます。

ベイサインの非対応機種は
https://www.verisign.co.jp/ssl/about/mobile_list.html
ここにリストがあるのですが、
検証端末はdocomo F-02A(リスト改定前に発売されております)ですので、対応端末となります。
dex1
投稿日時: 2010/10/5 9:40
対応状況: −−−
半人前
登録日: 2010/9/30
居住地:
投稿: 14
Re: 携帯サイトのSSLに関して
引用:

アクセス解析やアフィリエイトタブなどにおいては、機種によって同様の警告が生じることがありますが、心当たりございませんでしょうか?

もしあるようでしたら一度外してから検証をしてみるとよろしいかと思います。


返信ありがとうございます。
今のところ、アクセス解析やアフィリエイトはやっておりませんが、導入は検討していきたいと思っておりましたので、参考にさせていただきます。
(1) 2 3 »
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は89,234名です
総投稿数は110,052件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1651
8
red
1570
9
mcontact
1299
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.