引用：
私はモバイルでは SSL の必要性を感じていないので、あまり自身の知識としては身についていませんが、とりあえずは au の公式情報を信じています。

少なくとも、私どもの顧客で、客先 SE が環境構築したサイトでは、モバイルサイトを SSL で運用していたと思いました。(たしか、サイト全体をSSL化していた気がします。)


> 上のようなやり方が果たして正しいのでしょうか？

基本的には良いと思いますよ。あとは、色々なルートを、漏れなくテストするのが吉かと。

将来的にはこの辺りも、インストールオプションやパラメータで変更できるようになると良いですね。


> 因みに独自ドメイン、SSL証明書はGeotrustで構築しています。

DoCoMo に関して言えば、一部の端末は Geotrust 未対応だったかも。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

[EC-CUBE] 2.3.4正式版
[レンタルサーバ] KAGOYA専用サーバ
[OS] Vine Linux
[PHP] PHP 5.2.8
[データベース] MySQL 5.0.33
[WEBサーバ] Apache/1.3.41
[ブラウザ] Windows IE7
[現象]
デフォルトではmobileサイトの『会員登録』『ＭＹページ』がSSL遷移していません。

初めてこちらのフォーラムに投稿させていただきます。
以後、どうぞよろしくお願いします。

現在EC-CUBE2を使用して弊社の通販サイトを構築中です。
mobileサイトのSSL遷移の問題で躓いております。
このフォーラムでもGoogleでも検索してみましたが、なかなか解決策をみつけられなかった
ので、質問という形で投稿させていただきました。

早速ながら、デフォルトでは、mobileトップページの『会員登録』を押して各必須項目を入力、
「下記の内容で登録してもよろしいですか？」の後、登録ボタンを押して、最後まで
SSL遷移することなく登録できてしまいました。これは問題だと思いました。
次に『ＭＹページ』ですが、ここには個人情報も載っているというのに全くSSL遷移
していない状況。
ここのフォーラムで最近、ある方が、
「携帯端末はSSL非対応です。知らずにSSLかけちゃってる方多いです！」と書き込まれて
ありましたが、では、seasoftさんの書き込まれたリンク先の一つ『au』では、
「EZweb端末はSSLを使用した通信に対応しています。EZweb端末側で特別な設定をすることなく、
SSLを利用して、より安全にデータの送受信を行うことができます。」
とあります。
矛盾していますね。どちらを信じたらいいのでしょう？

話を元に戻します。
実際、デフォルトの状態でmobileサイトで買い物をした場合、メールアドレスや住所・氏名などの
個人情報を入力する際にちゃんとSSL遷移しているようです。
ブラウザの上端で鍵のアイコンが表示されましたから。
そこで、以下のように修正してみました。

まず、会員登録ですが、
/data/Smarty/templates/default/mobile/entry/new.tpl

30行目の
<a href="index.php" accesskey="2"><!--{2|numeric_emoji}-->同意して登録へ<br>

を

<a href="<!--{$smarty.const.MOBILE_SSL_URL|sfTrimURL}-->/entry/index.php" accesskey="2"><!--{2|numeric_emoji}-->同意して登録へ<br>

に修正しました。これで、トップページから『会員登録』を押して2番目の「同意して登録」を押すと
SSL遷移するようになりました。

次にＭＹページですが、こちらは
/data/Smarty/templates/default/mobile/mypage/login.tpl

28行目の
<form name="login_mypage" id="login_mypage" method="post" action="./index.php">

を

<form name="login_mypage" id="login_mypage" method="post" action="<!--{$smarty.const.MOBILE_SSL_URL|sfTrimURL}-->/mypage/index.php">

に修正しました。これで、トップページから『ＭＹページ』を押してパスワードを入力してログイン
するとSSL遷移します。
この設定で買い物も会員登録もちゃんとできます。
検証は自分の携帯電話（au）とNTTドコモのソフト『i-mode HTML Simulator?』でやっています。

私もhtmlやcssはそれなりに経験を積んで理解しているつもりですが、phpについては殆ど知識
がなく、今後の課題と考えております。
上のようなやり方が果たして正しいのでしょうか？
どうかご教授をお願いします。

因みに独自ドメイン、SSL証明書はGeotrustで構築しています。
install.phpは
define ('SITE_URL', 'http://〜/');
define ('SSL_URL', 'https://〜/');
で設定しています。
PCサイトの方は問題なくSSL遷移している模様です。

長文で申し訳ありません。よろしくお願いします。