質問 > フロント機能 > 携帯サイトのSSLに関して |
フロント機能
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | 下へ |
投稿者 | スレッド |
---|---|
dex1 |
投稿日時: 2010/10/4 18:56
対応状況: −−−
|
半人前 登録日: 2010/9/30 居住地: 投稿: 14 |
携帯サイトのSSLに関して [EC-CUBE] 2.3.0
[レンタルサーバ] 自社サーバ [OS]Linux 2.6.18 [PHP] 5.1.6 [データベース] MySQL 5.0.77 [WEBサーバ] Apache/2.2.3 (CentOS) [ブラウザ] iモードブラウザ 2.0 [現象] 過去にも何度か話題にはなっているようですが、有効な回答がないようなので、改めて質問をさせていただきます。 携帯サイトで「注文する」をクリックすると「このサイトの安全性が確認できません。接続しますか?」というアラートが表示されます。「はい」を選択すると問題なくSSL通信ができるのですが、このアラートを表示させない方法はないでしょうか? SSLはベリサインのセキュアサーバIDです。 検証端末はセキュアサーバIDの対象端末で、対象URLとSSL証明書のコモンネームは一致しています。原因がわからず苦慮している状態です。 よろしくお願いいたします。 |
clicktx |
投稿日時: 2010/10/4 19:18
対応状況: −−−
|
常連 登録日: 2010/9/27 居住地: 投稿: 33 |
Re: 携帯サイトのSSLに関して 引用:
携帯サイトで「注文する」をクリックすると「このサイトの安全性が確認できません。接続しますか?」というアラートが表示されます。「はい」を選択すると問題なくSSL通信ができるのですが、このアラートを表示させない方法はないでしょうか? 原因の特定が難しいですね。(情報が少なくて) https://ドメイン/mobile/ でPCからも閲覧できるのでアラートの内容を確認してみてはいかがでしょうか? それとも、PCからはアラートが出ないって事でしょうか? |
patapata |
投稿日時: 2010/10/4 19:19
対応状況: −−−
|
仙人 登録日: 2010/7/7 居住地: 神奈川県 投稿: 502 |
Re: 携帯サイトのSSLに関して ちなみに、MYページ等の他の画面遷移の際も同様ですか?
|
clicktx |
投稿日時: 2010/10/4 19:27
対応状況: −−−
|
常連 登録日: 2010/9/27 居住地: 投稿: 33 |
Re: 携帯サイトのSSLに関して すいません、見当違いな回答でした。
引用: セキュア・サーバIDは、2,048bitの暗号強度に対応していない一部の携帯端末でSSL通信ができません。(米国発行のセキュア・サーバIDのため、中間証明書は、2,048bitの仕様です。) 検索するとすぐに出てきます。 ベリサイン セキュアサーバーID、携帯電話非対応機種について。 https://www.joes-ssl.com/support/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=39 SSLサーバ証明書の携帯対応 http://www.ssloff.com/info/cellular 携帯端末が2,048bitの暗号強度に対応していない場合は警告が出そうです。 |
ecbg |
投稿日時: 2010/10/4 19:28
対応状況: −−−
|
仙人 登録日: 2009/2/25 居住地: 東京 投稿: 387 |
Re: 携帯サイトのSSLに関して アクセス解析やアフィリエイトタブなどにおいては、機種によって同様の警告が生じることがありますが、心当たりございませんでしょうか?
もしあるようでしたら一度外してから検証をしてみるとよろしいかと思います。 |
AMUAMU |
投稿日時: 2010/10/4 21:07
対応状況: −−−
|
神 登録日: 2009/5/2 居住地: 東京都 投稿: 2712 |
Re: 携帯サイトのSSLに関して 他の方も指摘されていますが、類似の質問で一番多いのはSSL証明書の種類が実は対応していないという問題です。名前が同じでも最近の更新でビット数が上がり、対応しなくなる場合が多々ありますので、まずは確認されると良いと思います。
またドコモ公式のi-modeシミュレーターで詳細なログを表示とすると詳しいメッセージが出る場合があります。 SSL通信での取得時に、そのログの中にhttpアドレスの取得先が混ざっていないか確認されると良いと思います。
|
dex1 |
投稿日時: 2010/10/5 9:12
対応状況: −−−
|
半人前 登録日: 2010/9/30 居住地: 投稿: 14 |
Re: 携帯サイトのSSLに関して https://ドメイン/mobile/ でPCからも閲覧できるのでアラートの内容を確認してみてはいかがでしょうか? それとも、PCからはアラートが出ないって事でしょうか? 返信ありがとうございます。 PCではアラートは出ません。 |
dex1 |
投稿日時: 2010/10/5 9:29
対応状況: −−−
|
半人前 登録日: 2010/9/30 居住地: 投稿: 14 |
Re: 携帯サイトのSSLに関して 引用:
返信ありがとうございます。 MYページの遷移:UIMの送信アラート→はい→会員の場合はMYページへ、非会員の場合はログインページへ ※いずれもアラートは出ません。URLもhttpのままです。 会員登録:アラートはでませんが、URLはhttpのままで遷移をします。 |
dex1 |
投稿日時: 2010/10/5 9:36
対応状況: −−−
|
半人前 登録日: 2010/9/30 居住地: 投稿: 14 |
Re: 携帯サイトのSSLに関して 引用:
返信ありがとうございます。 ベイサインの非対応機種は https://www.verisign.co.jp/ssl/about/mobile_list.html ここにリストがあるのですが、 検証端末はdocomo F-02A(リスト改定前に発売されております)ですので、対応端末となります。 |
dex1 |
投稿日時: 2010/10/5 9:40
対応状況: −−−
|
半人前 登録日: 2010/9/30 居住地: 投稿: 14 |
Re: 携帯サイトのSSLに関して 引用:
返信ありがとうございます。 今のところ、アクセス解析やアフィリエイトはやっておりませんが、導入は検討していきたいと思っておりましたので、参考にさせていただきます。 |
(1) 2 3 » |
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | トップ |