初めて投稿させて戴きます。
色々とコミュニティーサイトを見ても分からず、宜しくお願いします。

今、会社でグローバルサインの企業認証SSLを使用し、モバイルでのSSL対応を行っています。

ドコモとソフトバンクでは、正常にSSLページを開けたんですが、
au(機種：W61SA)だと、httpからhttpsに画面遷移する際に、
”ここでセキュリティが確保されているエリアは終わりです。”と表示されます。
httpsからhttpに画面遷移する際の警告エラーだとしたら納得がいくんですが・・・。

なぜ、この画面が表示されてしまうのか？ 又、追加実装などの対処方法があるのでしょうか？
大変すみませんが、ご教授願えないでしょうか。


header情報に関しては、LC_Page::sendRedirect関数内で
header("Location: " . $netURL->getURL())の処理を行い、URLに対してセッションID等を付与しています。

ちなみに、現象が発生したのは、cartの注文する釦をクリックして、
shoppingに画面遷移する際に発生しました。

不足情報等ありましたら、連絡をお願いします。

宜しくお願いします。

[EC-CUBE] 2.4.1
[OS] Linux Server
[PHP] PHP 5.2.9
[データベース] MySQL 5.0.77
[WEBサーバ] Apache/2.2.1
[ブラウザ] IE8

画像ファイルなどにhttpへの参照が含まれていませんか？

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

AMUAMUさん、返信ありがとうございます。

cart、shoppingとも画像ではないですが、文字リンクでhttpを参照している実装があったので、
tplファイルの"hidden""submit"以外の"aタグ"を、
全てコメントアウトして動作させましたが、同じ現象となってしまいました。

tplファイル、phpファイル共に、インストール時から変更していません。

また、何かアドバイスを戴ければ、助かります。

宜しくお願いします。

標準環境に対してW61CAで別の会社の証明書ですと再現しないので、機種またはグローバルサイン固有の現象でしょうか・・・

証明書の詳細には何か出ていませんか？
他の静的ページに対してSSL下では特に何もありませんか？
あとはHTML内の要素を一つ一つはずしては、確認していき何が問題になっているかを確認する形で探すしかないかもしれません。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

SSLのことなら、まずSSLを購入したところに問い合わせてみるのが一番確実だと思います。
ただ、グローバルサインで対応していないモバイル端末ってそこそこ多いんじゃないでしょうか。

ちなみに、こちらの会社のホームページを見る限りは、au(機種：W61SA)はたぶん、未対応っぽい感じですよ。
http://www.joeswebhosting.net/service/ssl/function.php

とにかく、まずは購入したところにお問い合わせしていただくことをおすすめします。

AMUAMUさん

素早いご回答ありがとうございます。

グローバルサイン社に問い合わせたところ、現象が発生している機種・使用しているSSL証明書に問題はないとのことでした。

>他の静的ページに対してSSL下では特に何もありませんか？
他の非SSL→SSLの遷移を確認しましたが、同じ現象が発生しました。

>あとはHTML内の要素を一つ一つはずしては、確認していき何が問題になっているかを確認する形で探すしかないかもしれません。
HTMLページを全てコメントアウトした場合、全て削除した場合も試してみましたが、同じ現象が発生しました。

>証明書の詳細には何か出ていませんか？
こちらは、すみませんが確認方法が分かりませんでした。

以上です。他に何かありましたらぜひ宜しくお願いします。

ANRIさん

ご回答ありがとうございます。

早速、購入先のグローバルサイン社に問い合わせてみました。
確認していただいたところ、W61SAは対応機種でした。
証明書の設定状況も確認していただいたところ、正常に設定されているとのことでした。
(中間証明書の設定がされていない場合、auではSSL通信が強制切断されるそうです。)

また何かありましたら、宜しくお願いいたします。

他の静的ページや、html要素を全て外しても同現象が起きているのであれば、SSLの設定に何か問題があるか、携帯自体に問題があるか（たまにあります）、auだとキャッシュサーバの都合とか色々あるので一概に言えなく難しいですね。

まずは、静的なテキストや画像のみが正常にhttpsで見えるようにサーバーのサポート等と連絡を取り合って解決するのが先決でしょう。

証明書の確認方法は携帯の機種によるので一概に言えませんが、https下のページを表示中にメニューからその手の情報が開けると思います。

----------------
EC-CUBE公式エヴァンジェリスト
EC-CUBEインテグレートパートナー (株)スピリット・オブ
移転・拡張・高速化・問題解決
各種カスタマイズ・支援依頼承ります。
[url=h

AMUAMUさん、返信ありがとうございます。

自社では、サーバー管理から全て行っているのでSSLの設定(ssl.conf)を少し見直してみます。
VirtualHostの宣言でサーバーIPを振らずに、defaultで宣言してると何か問題があるのかな・・・。

すみませんが、また何か思いついたらご連絡をお願い致します。

引用：

SSL 証明書は, 基本的に IPベースの VirtualHost でのみ使用可能ですが, いかがでしょうか?
また, ワイルドカード対応の SSL 証明書は, 携帯キャリア未対応の場合が多いです.