EC-CUBE 開発コミュニティ

質問 > 管理機能 > 管理画面がSSLにならない

管理機能

投稿者	スレッド
massan	投稿日時: 2009/8/19 17:58 対応状況: −−−
新米登録日: 2009/8/19 居住地: 投稿: 5	管理画面がSSLにならない初めましてmassanです。インストールが済み、管理画面にログインしましたが、管理画面内がSSLになりません。 https://ドメイン.com/admin/ にてログインしても http://ドメイン.com/admin/ となってしまいます。こういった使用なのでしょうか。。公開ページの会員登録画面等は https://www.ドメイン.com/entry/index.php となります。管理画面内もSSLにする方法があるのでしたらご教授いただけませんでしょうか。よろしくお願いいたします。サーバー ablenet共用SSL http://www.ablenet.jp/rentalserver/option/sharedssl.html

kishik	投稿日時: 2009/8/19 19:44 対応状況: −−−
仙人登録日: 2009/4/3 居住地: 東京投稿: 382	Re: 管理画面がSSLにならない PHPで $_SERVER['HTTPS'] がどんな値を持っているか調べてみてください。 ----- カスタマイズ承ります http://ec-cube-mall.jp/ http://ec-cube.ec-orange2.jp/ http://wiki.ec-orange2.jp/

ramrun	投稿日時: 2009/8/20 10:38 対応状況: −−−
仙人登録日: 2006/11/3 居住地: 投稿: 789	Re: 管理画面がSSLにならない「ドメイン.com」と「www.ドメイン.com」の時点で現EC-CUBEでは正常に動作できませんので、どちらかに統一する必要があるかと思います。

massan	投稿日時: 2009/8/21 14:15 対応状況: −−−
新米登録日: 2009/8/19 居住地: 投稿: 5	Re: 管理画面がSSLにならない kishik さまありがとうございます。 $_SERVER['HTTPS']の値は空白になっています。ここにhttps://www.ドメイン.comを入れればいいでしょうか？ php.iniで設定すると言うことですかね。調べてみます。

massan	投稿日時: 2009/8/21 14:17 対応状況: −−−
新米登録日: 2009/8/19 居住地: 投稿: 5	Re: 管理画面がSSLにならない ramrun さまありがとうございます。申し訳ありません、記載ミスで両方ともwww.ドメイン.comで統一していました。

ramrun	投稿日時: 2009/8/21 20:48 対応状況: −−−
仙人登録日: 2006/11/3 居住地: 投稿: 789	Re: 管理画面がSSLにならない多分...　ですが、 httpのときクライアント <-http-> EC-CUBEが入っているサーバ httpsのときクライアント <-https-> 共有SSL用プロキシ <-http-> EC-CUBEが入っているサーバとなっているんだと思います。そうなると、 data/class/util/SC_Utils.php `/** * HTTPSかどうかを判定 * * @return bool */ function sfIsHTTPS () { // HTTPS時には$_SERVER['HTTPS']には空でない値が入る // $_SERVER['HTTPS'] != 'off' はIIS用 if (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') { return true; } else { return false; } }` のあたりを代用できるものに変える必要があるかと。杉浦ホームページ：環境変数＆プロキシ講座 http://www.nurs.or.jp/~sug/homep/proxy/proxy7.htm 上記のように修正するのが筋？だと思いますが、 data/class/pages/admin/LC_Page_Admin_Login.php `if($ret) { // 成功 $this->sendRedirect($this->getLocation(URL_HOME, array(), true)); exit; } else {` でもとりあえずはいけるかも。ただしこの場合は同じような場所が他にもあると思うので、そのすべてをチェックする必要があります。

massan	投稿日時: 2009/8/29 18:19 対応状況: −−−
新米登録日: 2009/8/19 居住地: 投稿: 5	Re: 管理画面がSSLにならない ramrun さま返信が遅くなりまして申し訳ありません、杉浦ホームページ：環境変数＆プロキシ講座　を見たのですが、よくわかりませんでした。それで、下記の変更。 if($ret) { // 成功 $this->sendRedirect($this->getLocation(URL_HOME, array(), true)); exit; } else { を試してみましたが。 ********************** 不正なページ移動です。もう一度ご確認のうえ、再度入力してください。 ********************** 上記エラーページになりました。サーバ会社のablenetにも問い合せてみたのですが、「※弊社共用SSLが内部的にはHTTPで動作していることが理由となります。 ※弊社サーバーとクライアントPCの間では問題なく暗号化通信がされておりますのでご安心下さい。 ※弊社共用SSLはでは、上記方式のため、このような事になります。」要約していますが、上記の回答を得ました。暗号化されているそうです・・・

seasoft	投稿日時: 2009/8/29 20:42 対応状況: −−−
神登録日: 2008/6/4 居住地: 投稿: 7367	Re: 管理画面がSSLにならない > 暗号化されているそうです・・・最初の書き込みを見る限り、管理画面内はSSLでないはずです。パケットキャプチャなどで確認したほうが良い気がします。 ---------------- Seasoft こちらでの投稿は、アイディア程度に留めさせていただいております。個別案件の作業は有償で承っております。お気軽にご相談ください。

ramrun	投稿日時: 2009/8/29 23:54 対応状況: −−−
仙人登録日: 2006/11/3 居住地: 投稿: 789	Re: 管理画面がSSLにならないよくみたらsendRedirect()で飛んだ先のadmin/homeでも認証判定の中でsfIsHTTPS()を使ってました（汗）。結局sfIsHTTPS()の方をいじらなきゃいけないみたいですね。 `function sfIsHTTPS () { // HTTPS時には$_SERVER['HTTPS']には空でない値が入る // $_SERVER['HTTPS'] != 'off' はIIS用 if (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') { return true; } elseif (!empty($_SERVER['HTTP_VIA'])) { return true; } else { return false; } }` とりあえずHTTPSかを判定するだけだからこれでいいかな。引用：サーバ会社のablenetにも問い合せてみたのですが、「※弊社共用SSLが内部的にはHTTPで動作していることが理由となります。 ※弊社サーバーとクライアントPCの間では問題なく暗号化通信がされておりますのでご安心下さい。 ※弊社共用SSLはでは、上記方式のため、このような事になります。」要約していますが、上記の回答を得ました。暗号化されているそうです・・・実際Yahooとかはログイン画面のみHTTPSで、個人情報の編集画面とかはHTTPだったりしますから、そういうのも無くはないと思います。途中でデータを抜かれたら...　という心配はありますが。

massan	投稿日時: 2009/9/24 18:58 対応状況: −−−
新米登録日: 2009/8/19 居住地: 投稿: 5	Re: 管理画面がSSLにならない ramrun 様ご返信が遅くなりまして大変申し訳ありません。それと、ありがとうございます！下記ソースに変更しただけでログイン後の管理画面も https://ドメイン.com/admin/ となってsslページになりました。現在ほかページに移動してもエラーが出ることなく順調です。 ablenet共用SSLを使っているユーザーさんもこれで、対処していただけると思います。本当にありがとう御座いました。引用： `function sfIsHTTPS () { // HTTPS時には$_SERVER['HTTPS']には空でない値が入る // $_SERVER['HTTPS'] != 'off' はIIS用 if (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') { return true; } elseif (!empty($_SERVER['HTTP_VIA'])) { return true; } else { return false; } }`