バージョン選択

フォーラム

メニュー

オンライン状況

80 人のユーザが現在オンラインです。 (64 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 80
もっと...

サイト内検索

質問 > 管理機能 > 共有SSLでのSSL利用について

管理機能

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
tonton
投稿日時: 2008/8/29 18:59
対応状況: −−−
仙人
登録日: 2008/8/14
居住地:
投稿: 437
共有SSLでのSSL利用について
すみません。
もうひとつ教えてください。


レンタルサーバーが共有SSLなのですが、

例えば、

通常:http://www.example.com/html/
SSL:https://ex.secure.net/~example/html/

などのように、なっていて、実施のファイルは、同じユーザーディレクトリのデータを参照しているのですが(=SSLのページも/以下は同じデータが表示される)「https://www.example.com/html/」ではアクセスできないのです。


この場合、インストール時の設定はどのようにすれば、SSLを使用できるでしょうか。

ramrun
投稿日時: 2008/8/29 19:18
対応状況: −−−
仙人
登録日: 2006/11/3
居住地:
投稿: 789
Re: 共有SSLでのSSL利用について
私自身、ためしたり処理を追ったことはないですが、
↓のような話みたいです。
Re: EC-CUBE 2.1.2正式版 共有SSLについて

このフォーラムの右にオレンジ色で
「あなたがEC-CUBEで欲しい機能は?」
ってところを見ると、2位にXREA&CORESERVERでの共有SSLサーバー対応ってありますよね。
seasoft
投稿日時: 2008/8/29 19:50
対応状況: −−−
登録日: 2008/6/4
居住地:
投稿: 7369
Re: 共有SSLでのSSL利用について
通常:http://www.example.com/html/
SSL:https://www.example.com/html/

のように設定すれば良いという話とは違う? …よね。


https://ex.secure.net/~example/html/
https://www.example.com/html/

の両方で SSL を使いたいという事ですか?


----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

tonton
投稿日時: 2008/8/31 12:23
対応状況: −−−
仙人
登録日: 2008/8/14
居住地:
投稿: 437
Re: 共有SSLでのSSL利用について
お返事ありがとうございます。

共有SSLなのですが、レンタルサーバーの設定で、こちらで通常のホームページに使っている同じ独自ドメインにならないのです。

よって、通常ページは、

通常:http://www.example.com/html/

で表示されるのですが、SSLページは、

SSL:https://www.example.com/html/

では表示されず、全然違う、

SSL:https://ex.secure.net/~example/html/

で表示されます。

ファイル自体は、同じユーザーディレクトリのものを読み込むのですが、アクセスは独自ドメインに「https」をつけたのでは、読み込めないのです。

インストール時に、その設定でインストールしようとしたのですが、install.phpへアクセスしているドメインと違うドメインで入力してインストールしようとすると、できないというエラーが出て、先へ進めなくなってしまいます。

カスタマイズや個別設定でもかまわないので、これを解消する方法があれば、教えていただけませんでしょうか。

宜しくお願いします。
seasoft
投稿日時: 2008/8/31 14:11
対応状況: −−−
登録日: 2008/6/4
居住地:
投稿: 7369
Re: 共有SSLでのSSL利用について
多分、既に色々と試した方がいらっしゃると思うので、そういった方の方が詳しいと思いますが、とりあえず私が試すとしたら…

通常:http://www.example.com/html/
SSL:https://www.example.com/html/
でインストールする。

data/install.php を書き換える。
SSL:https://www.example.com/html/

SSL:https://ex.secure.net/~example/html/

cookie を使わずにセッション維持する設定に変更する。(←できるか未確認)


----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

tonton
投稿日時: 2008/9/5 12:50
対応状況: −−−
仙人
登録日: 2008/8/14
居住地:
投稿: 437
Re: 共有SSLでのSSL利用について

------------------------------
data/install.php を書き換える。
SSL:https://www.example.com/html/

SSL:https://ex.secure.net/~example/html/
------------------------------
こちらについては、既にやってみたのですが、上手くいきませんでした。
EC-CUBEからアクセスしたときに、新しく設定したほうが読み込まれず、表示されなくなってしまうのです。
seasoft
投稿日時: 2008/9/5 13:00
対応状況: −−−
登録日: 2008/6/4
居住地:
投稿: 7369
Re: 共有SSLでのSSL利用について
> EC-CUBEからアクセスしたときに
具体的にはどのような操作ですか?

もしや、VERIO系のサーバですか?


----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

mmomoyama
投稿日時: 2008/9/6 14:59
対応状況: −−−
新米
登録日: 2008/9/6
居住地:
投稿: 1
Re: 共有SSLでのSSL利用について
初めまして

共有SSLについて、ドメインが全く違う場合、かなりの修正が必要みたいです。

私もやってみましたが、以下の作業をやってもまだ、まだ問題がありましたので断念しました。

参考までにやった内容を記載させていただきます。

・install.phpのSSL_URLを修正
・install.phpのURL_DIRをSSLの場合とそうでない場合で出し分けする様に修正。
・html以下の.htaccessの以下の部分を有効にする
#php_flag session.use_cookies 0
#php_flag session.use_trans_sid 1
・管理者ページのパラメータ設定で「SESSION_KEEP_METHOD」を「useRequest」に設定する。
・このままではjavascriptリンクの多くが動かないため、JavaScriptのリンクに一つ一つテンプレートでセッションIDをつけて回る。
・これでも管理者ページの一部が動かないため、管理者ページでは、URLセッションを使うのではなくクッキーを利用するように修正

ここまでしても、まだいくつかの問題があるうえに、
「そもそもURLセッションはちょっとね」と言うことで、
根本的に対応方法を模索中
yumi
投稿日時: 2008/9/10 15:03
対応状況: −−−
半人前
登録日: 2008/8/28
居住地: 地球
投稿: 26
Re: 共有SSLでのSSL利用について
レンタルサーバの共有SSLについては
現状公開されているバージョンではかなり難しいというか
事実上無理に等しいのではないでしょうか?
上記のように、ドメイン名が違うとどうにもこうにも。。。
私もmmomoyamaさんほどではないですが、それなりに
あれこれいじり倒して結局断念したクチです。

確かに調整すればできるかもしれませんが、根本的に変えないと
却ってセキュリティ上でのリスクが上がると思います。
そこまでして共有SSLと通常の住み分けをするのは
本末転倒になりかねないし、いじるのにかなり時間がかかる。
でもお客様のご要望は共有SSLでの運用。(コストの点から)
それならばいっそ!と
EC-CUBE全てを共有SSL経由で運用する形にしてしまいました。
これならカンタンです。

次回のバージョンアップ時に、
この辺りが改善されるような匂いがしてきました。
期待しましょう^^
tonton
投稿日時: 2008/9/11 10:35
対応状況: −−−
仙人
登録日: 2008/8/14
居住地:
投稿: 437
Re: 共有SSLでのSSL利用について
皆さん、ありがとうございます。
とっても、難しそうですね(^^;

SSLは、ショッピングサイトでは、すごく重要な要件になるので、自分でもアイデアを捻りつつ&また新しい情報が出てくるのをまちつつ、バージョンアップを期待することにします。(T_T)
(1) 2 »
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は90,469名です
総投稿数は110,423件です

投稿数ランキング

1
seasoft
7369
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1698
8
red
1571
9
mcontact
1378
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.