どうか教えて下さい！
| 質問 > フロント機能 > sslについてこのような現象が出ています |
フロント機能
 |
| スレッド表示 | 新しいものから | 前のトピック | 次のトピック | 下へ |
| 投稿者 | スレッド |
|---|---|
| kouno |
投稿日時: 2010/11/3 3:06
対応状況: −−−
|
半人前   登録日: 2010/6/21 居住地: 投稿: 20 |
sslについてこのような現象が出ています SSLについて どうか皆さんの知恵をかりたく、かきこみます
よろしくお願いします 環境 ---------------------- [EC-CUBE] eccube-2.4.3 [レンタルサーバ] 使えるネット vps [サーバー管理] PLESK ９．３ [PHP] PHP 5.1.6 [データベース] PostgreSQL 8.1.18 質問は【EC-CUBEがSSL化されません】 EC-CUBEをインストールし、SSLを使えるネット経由で導入しましたがSSL化されません。 経緯ですが、SSLを導入し、試しに管理画面 > https://DOMAIN/html/admin/home.phpにアクセスしたら SSL化されていたので（FIREFOXでアドレス左が青色になった） うまくいったと思い、使えるネットFAQ http://help.tsukaeru.net/node/893の ＞httpdocs > data > install.php のファイルを開きます。 ＞define (‘SSL_URL’, ‘http://ドメイン名/’); ＞こちらを下記のように修正します。 ＞define (‘SSL_URL’, ‘https://ドメイン名/’); を行って購入テストを行ったのですが、ＩＥでは「このページは安全なHTPS接続を使用しないで配信されるコンテンツが 含まれており、WEBページ全体のセキュリティを損なう恐れがあります」といった警告メッセージが出ます。 そこで使えるネットとやり取りしたら ＞大変恐れ入りますが、こちらの件につきまして、完全に証明書の警告をなくすためには、 ＞外部リンクにもSSL証明書を割り当てていただく必要がございます。 といった回答でしたので何が外部リンクか１つ１つ当たって行ったのですが、 こんなばかな事があるのかといった事になっています。 ソースの何を削ってもSSL化されないので以下のようなソースページ <body><table width="900" border="0" cellspacing="0" cellpadding="0"> <tr> <td colspan="7"><img src="http://www.DOMAIN/menu/menu_r1_c1.jpg" width="900" height="20" /></td> </tr> </table> </body> </html> ですらSSL化されません 画像も表示されません。そこで画像表示の部分 <img src="http://www.DOMAIN/menu/menu_r1_c1.jpg" width="900" height="20" /> を削ったらSSL化されました。そんなばかなです。 上記に書いたように管理画面は問題なくSSL化されてます。又サーバーですがVPSに１ドメインのみ搭載しています。 上記テストページの画像はhttp://wwwから始まる絶対指定をしています。 使えるネットの回答で「外部リンクにもSSL証明書を割り当てていただく必要がございます。」は理解できるのですが 上記テストページの画像は同一ドメイン内の画像です。外部リンクとは思えないのですが・・・ 又、install.phpを書き変えたあと携帯からアクセスすると全く表示されません いったい何が原因か途方にくれています どうか皆さんのお力拝借できればと思います よろしくお願いします |
| pantacle |
投稿日時: 2010/11/3 4:05
対応状況: −−−
|
長老   登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: sslについてこのような現象が出ています SSLに期待されているのは
・通信相手が正しい ・経路上で通信内容が傍受されない ・経路上で通信内容が改竄されない が保障されるという事だと思います。 お悩みの 「このページは安全なHTPS接続を使用しないで配信されるコンテンツが含まれており、WEBページ全体のセキュリティを損なう恐れがあります」 ですが、表示している内容のすべてを保障できない以上、ばかな事を言っている訳では無いです。 保障できない理由としては ・同じドメインであってもDNS詐称などで正しい通信相手（サーバー）であると保障できない ・経路上での改竄の可能性が無い事を保障できない などが考えられます。
|
| AMUAMU |
投稿日時: 2010/11/3 10:31
対応状況: −−−
|
神   登録日: 2009/5/2 居住地: 東京都 投稿: 2712 |
Re: sslについてこのような現象が出ています https配下のhtml内からhttp配下のコンテンツを読み込めば、信頼できないコンテンツがページに含まれるわけですから、SSLの警告が出るのは当たり前かと思います。
詳しく知りたいようであればSSL証明書の警告条件についての仕様は各ブラウザで仕様公開されていますので確認されると良いと思います。
|
| kouno |
投稿日時: 2010/11/3 12:08
対応状況: −−−
|
半人前 登録日: 2010/6/21 居住地: 投稿: 20 |
Re: sslについてこのような現象が出ています pantacle様へ お世話になります。
＞ですが、表示している内容のすべてを保障できない以上、ばかな事を言っている訳では無いです。 ごめんなさい。私の書き方が悪かったです。こんなばかなというのは警告の内容ではなく、警告が出たことに対してなんです。 使えるネットのサポートでソース内に外部リンクがあると警告メッセージが出ると回答されたので、何が外部ソースか調べて行ったのですがわからず、たどり着いたのが「http://www.DOMAIN/menu/menu_r1_c1.jpg」というを書くとＳＳＬ化されなくて削るとSSL化されるというのは「http://www.DOMAIN/menu/menu_r1_c1.jpg」が外部リンク扱いされていることに対してそんあばかな ということなのです。書き方悪くてごめんなさい。 このソースで警告が出るとこれだとどんなページ作ってもSSL化できないように思うのですが どうすればでなくなるか困ってます。 |
| kouno |
投稿日時: 2010/11/3 12:28
対応状況: −−−
|
半人前 登録日: 2010/6/21 居住地: 投稿: 20 |
Re: sslについてこのような現象が出ています AMUAMU様へ AMUAMU様にはいつもいつも本当にお世話になってます。感謝です。
＞https配下のhtml内からhttp配下のコンテンツを読み込めば、信頼できないコンテンツがページに含まれるわけですから、SSLの警告が出るのは当たり前かと思います。 ごめんなさい。この意味が理解出来ていません。私がSSLの理解を根本的に間違えてるのかもしれません。私とすれば、現在契約中および使用中の使えるネットにSSL設置を申し込み、＞httpdocs > data > install.phpを行えばサイトがSSL化されるもの思ってましたが、外に作業が必要になるのでしょうか？ ちなみにEC-CUBEはhttpdocs内に設置し、現在httpsdocs内にはデーターやファイルはありません。 後私の理解としてはSSL設置後 http://DOMAIN/html/admin/がSSL化されているか https://DOMAIN/html/admin/にアクセスしたらSSL化さててたので EC-CUBE全体もSSL化さてている（警告メッセージが出ない）と思ったのですが、実際はhttps://DOMAIN/html/にアクセスすると警告は出るし画像は表示されないといった事になってます。 トップページはssl化の必要はないのですが、購入ページに行ったとき、警告をでなくしたり画像が表示されるようにするためには SSL設置以外に何か必要でしょうか？ 他のサイトのように購入時にSSL化出来てれば問題ないのです。 AMUAMU様 とんちんかんな回答になってるかもしれません 申し訳ありませんがご指導よろしくお願いします |
| ゲスト |
投稿日時: 2010/11/3 12:55
対応状況: −−−
|
|
Re: sslについてこのような現象が出ています 横やりで失礼します。
『「https:」の「s」が「sslで通信します」という、プロトコルの宣言になります。。。』 という点は、ご理解されていますか？ もし、理解されていない状態で、これ以上、問われても、問われた方としては、もう、なすすべはないと思います。 理解する方法としては、「ssl証明書」で検索して、まずは、「sslとは、なんぞや」から、頑張ってみてください。 |
|
| kouno |
投稿日時: 2010/11/3 13:04
対応状況: −−−
|
半人前 登録日: 2010/6/21 居住地: 投稿: 20 |
Re: sslについてこのような現象が出ています Ringo様 横やりといわず ご教授どんどんお願いします。
SSLについては最低限理解しているとは思っていますが、改めてご指摘の「SSLとは何か？」を調べます。 本当に少ない経験ですが過去ＳＳＬ設置時は必要ファイル（例えば問い合わせフォーム）はhttpsdocs内に設置してとかの経験はあります。ec-cub自体のSSL化は初めてで苦労しています。 ありがとうございます 頑張ります |
| AMUAMU |
投稿日時: 2010/11/3 15:05
対応状況: −−−
|
神 登録日: 2009/5/2 居住地: 東京都 投稿: 2712 |
Re: sslについてこのような現象が出ています EC-CUBEがどうこうという次元の問題ではなく、Ringoさんの指摘の通り、SSLの意味と挙動についてkounoさんの理解が根本的に間違っているようですので、一回頭をリセットして確認されると良いと思います。
|
| kouno |
投稿日時: 2010/11/3 23:10
対応状況: −−−
|
半人前 登録日: 2010/6/21 居住地: 投稿: 20 |
Re: sslについてこのような現象が出ています AMUAMU様 コメント有難う御座います
SSLの記事を読み返したり一度頭をリセットしようとしてますが 焦ってるのか 一向に先に進みません。 でももう少し頑張ってみます 有難う御座います |
| pantacle |
投稿日時: 2010/11/4 6:00
対応状況: −−−
|
長老 登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: sslについてこのような現象が出ています まず、httpsでアクセスしてページが表示されているのであれば、
そのページは「SSL化できています」。 内部・外部という言葉で足踏みされているようですが、 「暗号通信している(SSL)」「暗号通信していない(非SSL)」に 置き換えて考えてみては如何でしょう。
|
| (1) 2 » | |
| スレッド表示 | 新しいものから | 前のトピック | 次のトピック | トップ |
![http://www.DOMAIN/menu/menu_r1_c1.jpg"](http://www.DOMAIN/menu/menu_r1_c1.jpg"){kind=link}
