質問 > 管理機能 > 共有SSLでのSSL利用について |
管理機能
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | 下へ |
投稿者 | スレッド |
---|---|
tonton |
投稿日時: 2008/8/29 18:59
対応状況: −−−
|
仙人 ![]() ![]() 登録日: 2008/8/14 居住地: 投稿: 437 |
共有SSLでのSSL利用について すみません。
もうひとつ教えてください。 レンタルサーバーが共有SSLなのですが、 例えば、 通常:http://www.example.com/html/ SSL:https://ex.secure.net/~example/html/ などのように、なっていて、実施のファイルは、同じユーザーディレクトリのデータを参照しているのですが(=SSLのページも/以下は同じデータが表示される)「https://www.example.com/html/」ではアクセスできないのです。 この場合、インストール時の設定はどのようにすれば、SSLを使用できるでしょうか。 |
ramrun |
投稿日時: 2008/8/29 19:18
対応状況: −−−
|
仙人 ![]() ![]() 登録日: 2006/11/3 居住地: 投稿: 789 |
Re: 共有SSLでのSSL利用について 私自身、ためしたり処理を追ったことはないですが、
↓のような話みたいです。 Re: EC-CUBE 2.1.2正式版 共有SSLについて このフォーラムの右にオレンジ色で 「あなたがEC-CUBEで欲しい機能は?」 ってところを見ると、2位にXREA&CORESERVERでの共有SSLサーバー対応ってありますよね。 |
seasoft |
投稿日時: 2008/8/29 19:50
対応状況: −−−
|
神 ![]() ![]() 登録日: 2008/6/4 居住地: 投稿: 7369 |
Re: 共有SSLでのSSL利用について 通常:http://www.example.com/html/
SSL:https://www.example.com/html/ のように設定すれば良いという話とは違う? …よね。 https://ex.secure.net/~example/html/ https://www.example.com/html/ の両方で SSL を使いたいという事ですか?
|
tonton |
投稿日時: 2008/8/31 12:23
対応状況: −−−
|
仙人 ![]() ![]() 登録日: 2008/8/14 居住地: 投稿: 437 |
Re: 共有SSLでのSSL利用について お返事ありがとうございます。
共有SSLなのですが、レンタルサーバーの設定で、こちらで通常のホームページに使っている同じ独自ドメインにならないのです。 よって、通常ページは、 通常:http://www.example.com/html/ で表示されるのですが、SSLページは、 SSL:https://www.example.com/html/ では表示されず、全然違う、 SSL:https://ex.secure.net/~example/html/ で表示されます。 ファイル自体は、同じユーザーディレクトリのものを読み込むのですが、アクセスは独自ドメインに「https」をつけたのでは、読み込めないのです。 インストール時に、その設定でインストールしようとしたのですが、install.phpへアクセスしているドメインと違うドメインで入力してインストールしようとすると、できないというエラーが出て、先へ進めなくなってしまいます。 カスタマイズや個別設定でもかまわないので、これを解消する方法があれば、教えていただけませんでしょうか。 宜しくお願いします。 |
seasoft |
投稿日時: 2008/8/31 14:11
対応状況: −−−
|
神 ![]() ![]() 登録日: 2008/6/4 居住地: 投稿: 7369 |
Re: 共有SSLでのSSL利用について 多分、既に色々と試した方がいらっしゃると思うので、そういった方の方が詳しいと思いますが、とりあえず私が試すとしたら…
通常:http://www.example.com/html/ SSL:https://www.example.com/html/ でインストールする。 data/install.php を書き換える。 SSL:https://www.example.com/html/ ↓ SSL:https://ex.secure.net/~example/html/ cookie を使わずにセッション維持する設定に変更する。(←できるか未確認)
|
tonton |
投稿日時: 2008/9/5 12:50
対応状況: −−−
|
仙人 ![]() ![]() 登録日: 2008/8/14 居住地: 投稿: 437 |
Re: 共有SSLでのSSL利用について ------------------------------ data/install.php を書き換える。 SSL:https://www.example.com/html/ ↓ SSL:https://ex.secure.net/~example/html/ ------------------------------ こちらについては、既にやってみたのですが、上手くいきませんでした。 EC-CUBEからアクセスしたときに、新しく設定したほうが読み込まれず、表示されなくなってしまうのです。 |
seasoft |
投稿日時: 2008/9/5 13:00
対応状況: −−−
|
神 ![]() ![]() 登録日: 2008/6/4 居住地: 投稿: 7369 |
Re: 共有SSLでのSSL利用について > EC-CUBEからアクセスしたときに
具体的にはどのような操作ですか? もしや、VERIO系のサーバですか?
|
mmomoyama |
投稿日時: 2008/9/6 14:59
対応状況: −−−
|
新米 ![]() ![]() 登録日: 2008/9/6 居住地: 投稿: 1 |
Re: 共有SSLでのSSL利用について 初めまして
共有SSLについて、ドメインが全く違う場合、かなりの修正が必要みたいです。 私もやってみましたが、以下の作業をやってもまだ、まだ問題がありましたので断念しました。 参考までにやった内容を記載させていただきます。 ・install.phpのSSL_URLを修正 ・install.phpのURL_DIRをSSLの場合とそうでない場合で出し分けする様に修正。 ・html以下の.htaccessの以下の部分を有効にする #php_flag session.use_cookies 0 #php_flag session.use_trans_sid 1 ・管理者ページのパラメータ設定で「SESSION_KEEP_METHOD」を「useRequest」に設定する。 ・このままではjavascriptリンクの多くが動かないため、JavaScriptのリンクに一つ一つテンプレートでセッションIDをつけて回る。 ・これでも管理者ページの一部が動かないため、管理者ページでは、URLセッションを使うのではなくクッキーを利用するように修正 ここまでしても、まだいくつかの問題があるうえに、 「そもそもURLセッションはちょっとね」と言うことで、 根本的に対応方法を模索中 |
yumi |
投稿日時: 2008/9/10 15:03
対応状況: −−−
|
半人前 ![]() ![]() 登録日: 2008/8/28 居住地: 地球 投稿: 26 |
Re: 共有SSLでのSSL利用について レンタルサーバの共有SSLについては
現状公開されているバージョンではかなり難しいというか 事実上無理に等しいのではないでしょうか? 上記のように、ドメイン名が違うとどうにもこうにも。。。 私もmmomoyamaさんほどではないですが、それなりに あれこれいじり倒して結局断念したクチです。 確かに調整すればできるかもしれませんが、根本的に変えないと 却ってセキュリティ上でのリスクが上がると思います。 そこまでして共有SSLと通常の住み分けをするのは 本末転倒になりかねないし、いじるのにかなり時間がかかる。 でもお客様のご要望は共有SSLでの運用。(コストの点から) それならばいっそ!と EC-CUBE全てを共有SSL経由で運用する形にしてしまいました。 これならカンタンです。 次回のバージョンアップ時に、 この辺りが改善されるような匂いがしてきました。 期待しましょう^^ |
tonton |
投稿日時: 2008/9/11 10:35
対応状況: −−−
|
仙人 ![]() ![]() 登録日: 2008/8/14 居住地: 投稿: 437 |
Re: 共有SSLでのSSL利用について 皆さん、ありがとうございます。
とっても、難しそうですね(^^; SSLは、ショッピングサイトでは、すごく重要な要件になるので、自分でもアイデアを捻りつつ&また新しい情報が出てくるのをまちつつ、バージョンアップを期待することにします。(T_T) |
(1) 2 » |
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | トップ |