[EC-CUBE]EC-CUBE4.0.5、新規インストール
[レンタルサーバ]さくらインターネット（RSプラン）
サーバーOS：Linux web0100.sh.tyo1 3.10.0-962.3.2.lve1.5.36.el7.x86_64 #1 SMP Mon May 18 02:16:06 EDT 2020 x86_64
DBサーバー：MySQL 5.7.27-log
WEBサーバー：Apache
[ブラウザ]EDGE・GoogleChrome・FireFox
[導入プラグインの有無] 特になし
[カスタマイズの有無] 特になし
[現象]
１）管理画面＞店舗設定＞配送方法設定
２）必要事項の入力
３）登録をクリック
４）送信しようとしている情報は保護されません
サイトで使用されている接続は安全性が十分でないため、情報が他人に読み取られる可能性があります。【このまま送信】【戻る】
５）【このまま送信】【戻る】どちらを選択しても、登録できません

サーバ側の設定かもしれないのですが、対処方法がわかりません。
ご教授いただけると幸いです。

s_t13oo 様

httpsで接続されていてこの状況が発生していますか？
そして、何かのリンク先にマウスカーソルをあわせるとhttpのURLが表示されたりしますか？

----------------
****************************************
株式会社システムフレンド
辻 拓也(takuya tsuji)
改造専門店・EC-CUBE工房
****************************************

tsuji様

コメントいただきありがとうございます。

URLに関しては、【https://ドメイン】になっております。
また、他のメニューにカーソルを合わせた際にも、https配下のアドレスが表示されています。

商品登録や基本設定、支払い方法等の編集・登録はできるのですが、なぜか配送方法の編集・登録ができません。

お伝えする情報が少ないのかもしれないですが、何か他調べたほうが良いことありましたら、教えていただけると幸いです。

よろしくお願いいたします。

s_t13oo 様

問題点としては↓が起きているのだと思います。
https://developers-jp.googleblog.com/2020/09/google-chrome.html

ブラウザの開発ツールなどでformのactionがhttpになっていないかをチェックするとその現象が起きていないかが確かめられます。

ただ、この現象が発生するアクセスになっているのはロードバランサーやプロキシ経由のアクセスになっているときです。

そうでなければ、プラグインやカスタマイズでこの画面を調整されていないかを確認されるとよいかと思います。

----------------
****************************************
株式会社システムフレンド
辻 拓也(takuya tsuji)
改造専門店・EC-CUBE工房
****************************************

tsuji様

度々ご指導ありがとうございました。
ご指摘いただいた点について、処々調べてみました。

GoogleChromeのデベロッパーツールより”混合フォーム”が問題となっていることが確認できました。

対処法を調べたところ、index.htmlに下記を追記することで解消することができました！



Request::setTrustedProxies(
// trust *all* requests
['127.0.0.1', $request->server->get('REMOTE_ADDR')],

// if you're using ELB, otherwise use a constant from above
Request::HEADER_X_FORWARDED_AWS_ELB
);

ありがとうございました！