バージョン選択

フォーラム

メニュー

オンライン状況

56 人のユーザが現在オンラインです。 (45 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 56
もっと...

サイト内検索

質問 > その他 > 共有SSL使用可能サーバーでSSLが正常に機能しません。

その他

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
istn
投稿日時: 2011/11/10 10:05
対応状況: −−−
常連
登録日: 2011/11/10
居住地:
投稿: 31
共有SSL使用可能サーバーでSSLが正常に機能しません。
お世話になります。
今回、さくらインターネットサーバーへEC-CUBEをインストールしました。
独自ドメインとして、"*****.net"というドメインを取得し、会員登録ページ等でSSLを機能させたかったのですが、うまく行きません。

config.phpの中はこのような感じです。
define ('HTTP_URL', 'http://*****.net/');
define ('HTTPS_URL', 'https://secure2215.sakura.ne.jp/*****.net/');

さくらインターネットでの共有SSL使用はONになっており、独自ドメインの共有SSLをONにしたところ、"https://secure2215.sakura.ne.jp/*****.net/"とサーバーコントロールパネルに表示されましたので、config.phpのHTTPS_URLに同じく記載をしたのですが、そのページを開くと画像がうまく表示されず、レイアウトがかなり崩れてしまっております。
さらに、商品カテゴリーとかを開こうとすると404NotFoundが表示され開けません。
例えば、特定商取引法のページを開こうとすると
https://secure2215.sakura.ne.jp/order/ となってしまい表示されません。
https://secure2215.sakura.ne.jp/*****.net/order/ を開くと、画像が表示されずレイアウトが崩れてしまいますがこちらでしたら表示されます。

さらにhttpsで表示できるページを開くと、ブラウザのURL入力部分のSSLの鍵アイコンの所に×印が付き、下記のエラーが表示されています。
-----
ecure2215.sakura.ne.jp への接続は、256ビット暗号により暗号化されています。ただし、このページには安全でないほかのリソースが含まれています。これらのリソースは、送信中に他のユーザーに参照されたり、悪意のあるユーザーにページの動作を変更されたりする可能性があります。

この接続には TLS 1.0 を使用しています。

この接続は CAMELLIA_256_CBC で暗号化されており、メッセージ認証には SHA1、鍵交換メカニズムには DHE_RSA が使用されています。

接続は圧縮されていません。
このサーバーでは TSL の再交渉拡張がサポートされていません。
-----

当方、ECサイト初心者の為SSLに関してまったく無知です。
どうかご教授お願い致します…。

[EC-CUBE]  2.11.4正式版
[レンタルサーバ] さくらインターネット スタンダードプラン
[OS] FreeBSD 7.1-RELEASE-p16 i386
[PHP]  PHP 5.2.17
[データベース] MySQL 5.5
[WEBサーバ] Apache/1.3.42 (Unix) mod_ssl/2.8.31 OpenSSL/0.9.8e
nkta
投稿日時: 2011/11/10 10:34
対応状況: −−−
長老
登録日: 2011/5/20
居住地: 東京
投稿: 166
Re: 共有SSL使用可能サーバーでSSLが正常に機能しません。
さくらは独自ドメイン+共有SSLの組み合わせを非推奨にしてるみたいです。

共有SSLの設定
http://support.sakura.ad.jp/manual/rs/web/ssl_shared.html

Q:共有SSLの利用を考えていますが、注意すべき事項はありますか?
http://sakura.cb-faq.com/faq/public/app/servlet/qadoc?QID=000735

サイトの動作が怪しくなり、セキュリティ的にもよろしくないようですね。
istn
投稿日時: 2011/11/10 12:03
対応状況: −−−
常連
登録日: 2011/11/10
居住地:
投稿: 31
Re: 共有SSL使用可能サーバーでSSLが正常に機能しません。
https://*****.sakura.ne.jp/
上記の初期ドメイン形式でSSLページを開くとレイアウト等は一切崩れずに表示されるのですが、

"このページには安全でないほかのリソースが含まれています。これらのリソースは、送信中に他のユーザーに参照されたり、悪意のあるユーザーにページの動作を変更されたりする可能性があります。"

と表示されてしまうのです。
GoogleChomeで開いたらこういう表示がされます。
InternetExplorer9で開くとHTTPSのページにアクセスした場合はURL入力の右の部分にSSLのアイコンが表示されるのですが、表示されないのです。
httpsにアクセスは出来ているものの、SSLが機能していないと思われます。
nkta
投稿日時: 2011/11/10 14:22
対応状況: −−−
長老
登録日: 2011/5/20
居住地: 東京
投稿: 166
Re: 共有SSL使用可能サーバーでSSLが正常に機能しません。
例えばimgタグなどで<img src="http://xxxx.jpg" />という感じで、httpsで開いたページの中に
httpプロトコルで接続しているコンテンツが混在していると、こういうメッセージが出るはずです。

解決方法は、imgタグのsrc要素の値をhttpsで表示されるようにテンプレートを書き直すことです。

※ もしテンプレートを修正してもエラー表示が消えない場合、キャッシュが残ってる可能性があるので
  一度ブラウザを閉じ、再アクセスしてみてください。
istn
投稿日時: 2011/11/10 14:32
対応状況: −−−
常連
登録日: 2011/11/10
居住地:
投稿: 31
Re: 共有SSL使用可能サーバーでSSLが正常に機能しません。
引用:

nktaさんは書きました:
例えばimgタグなどで<img src="http://xxxx.jpg" />という感じで、httpsで開いたページの中に
httpプロトコルで接続しているコンテンツが混在していると、こういうメッセージが出るはずです。

解決方法は、imgタグのsrc要素の値をhttpsで表示されるようにテンプレートを書き直すことです。

※ もしテンプレートを修正してもエラー表示が消えない場合、キャッシュが残ってる可能性があるので
  一度ブラウザを閉じ、再アクセスしてみてください。


有難うございます。まさにピンポイントです…そのとおりでした。
"http:" の記述をしているブロックを一旦収めたところ、正常に表示されました。

大変助かりました。有難うございます!
istn
投稿日時: 2011/11/15 13:44
対応状況: 解決済
常連
登録日: 2011/11/10
居住地:
投稿: 31
Re: 共有SSL使用可能サーバーでSSLが正常に機能しません。
解決しました!ありがとうございます。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,995名です
総投稿数は110,019件です

投稿数ランキング

1
seasoft
7367
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1646
8
red
1570
9
mcontact
1296
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.