質問 > その他 > 独自SSLについて |
その他
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | 下へ |
投稿者 | スレッド |
---|---|
myu |
投稿日時: 2009/8/7 21:07
対応状況: −−−
|
新米 登録日: 2009/8/7 居住地: 投稿: 6 |
独自SSLについて EC-CUBEを検討しております。
現状、hetemlにインストールを完了して、サイト構築をしようと思いましたが、やはりSSLを使用したいと思っております。 hetemlでEC-CUBEを使用するときに、hetemlの共有SSLが使用できないと言う事でしたので、独自SSLを取ろうと思っております。 そこで、お聞きしたいのですが、hetemlのマルチドメインを利用して、下記のようにショップと独自SSLを別々のドメインに設定して使用することが可能なのでしょうか? ■ショップのURL http://shop.○○○.com/(ショップ名)/ ■独自SSLのURL https://ssl.△△△.net/ 同サーバー内の別ドメイン(サブドメイン)のショップと独自SSLという形で使用することは可能でしょうか? それとも、同ドメインで別サブドメインでないと(独自)SSLは使用することが出来ないのでしょうか? 判りにくい質問かと思いますが、何卒ご教授の程お願い申し上げます。 |
pantacle |
投稿日時: 2009/8/7 21:45
対応状況: −−−
|
長老 登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: 独自SSLについて > http://shop.○○○.com/(ショップ名)/
> https://ssl.△△△.net/ https://ssl.○○○.net/ であれば運用可能かと思いますが、△△△(!=○○○)だと多分ダメです。 また、両者の階層が異なると「URLに異なる階層を指定することはできません。」というエラーで、そもそもインストールを完了させる事ができません。 (階層がずれる事で何が問題なのかまではお答えできなくて申し訳ないのですけど)
|
pantacle |
投稿日時: 2009/8/7 22:06
対応状況: −−−
|
長老 登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: 独自SSLについて 階層がずれると何が問題なのか、2.4.1で実際に試してみました。
・https側で表示が壊れます ・管理画面のメニュー等が機能しません 多分、他にも問題が出ると思われます。
|
seasoft |
投稿日時: 2009/8/7 23:26
対応状況: −−−
|
神 登録日: 2008/6/4 居住地: 投稿: 7367 |
Re: 独自SSLについて 引用:
階層がずれると、インストール時に生成される、定数が不整合状態となり、利用できません。 別スレの件で、SSL 周りの改良を考えたことがあったのですが、そこに阻まれました orz アクセスプロトコルによって、定数を切り替えるロジックを書けばある程度動きそうな気はしますが・・・ 技術的には非常に面白いですが、商用的には止めておいたほうが良い予感がします。
|
pantacle |
投稿日時: 2009/8/8 1:24
対応状況: −−−
|
長老 登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: 独自SSLについて > 階層がずれると、インストール時に生成される、定数が不整合状態となり、利用できません。
実験してみましたが、確かにそうでした^^; > アクセスプロトコルによって、定数を切り替えるロジックを書けばある程度動きそうな気はしますが・・・ 技術的には非常に面白いですが、商用的には止めておいたほうが良い予感がします。 実験ついでにざっと見た感じですが、システムの前提(httpとhttpsのパス階層は同じ)を覆す事になるので、プログラムの変更内容に比べて試験範囲が割に合わない感じですよね。 ニーズは有りそうなんですが、影響範囲が広すぎて危険が多い事を考えると、マイナーバージョンアップでやれる変更では無いかな、と思います。
|
myu |
投稿日時: 2009/8/8 4:24
対応状況: −−−
|
新米 登録日: 2009/8/7 居住地: 投稿: 6 |
Re: 独自SSLについて マハロ様、Seasoft様ありがとうございます。
知識不足の為、キチンと理解していないと思いますが、ディレクトリー階層が異なることにより出来ないという事で理解しました。 hetemlの独自SSLがどのようにサーバー上に配置されるかわからないのですが・・・。 hetemlの場合でマルチドメインとサブドメインを利用した場合、サーバー上のディレクトリー階層は ※MD=マルチドメイン SD=サブドメイン <サーバー構造> /WEB +/○○○(○○○.comのディレクトリー MD1) +/○○○_shop(shop.○○○.comのディレクトリー MD1SD1) +/(ショップ名)(ショップ名のディレクトリー) +/data +/html内のディレクトリおよびファイル ・ ・ ・ +/△△△(△△△.netのディレクトリー MD2) +/△△△_ssl(ssl.△△△.netのディレクトリー MD2SD1) となります。 もし、上記の理解で独自SSLが「/△△△_ssl」に設定されるとすると、 http://shop.○○○.com/(ショップ名)/ にショップを設置すのでなく、 http://ショップ名.○○○.com/ というようにショップ名をサブドメインに設定すれば上記のサーバー階層の中でSSLと同じディレクトリー階層になり、使用することはいかないでしょうか? 保有しているドメイン ○○○.com △△△.net の○○○と△△△の部分は同一になります。 EC-CUBEのインストールの中でサーバー設定という項目がありますが その中の項目で ・HTMLパス ・URL(通常) ・URL(セキュア) ・共通ドメイン ※通常URLとセキュアURLでサブドメインが異なる場合に指定します。 とあったもので、マルチドメインならば上記のサーバー構造とおり、サブドメインと構造が変わらないと思った為お聞きしてみました。 もし無理ならば、同ドメインで違うサブドメインならば ショップ http://shop.○○○.com/(ショップ名)/ SSL https://ssl.○○○.com/ 独自SSLが使用できるということで理解すればよろしいでしょうか? 知識不足で支離滅裂で申し訳ございませんが、ご教授頂ければと思います。 |
seasoft |
投稿日時: 2009/8/8 5:14
対応状況: −−−
|
神 登録日: 2008/6/4 居住地: 投稿: 7367 |
Re: 独自SSLについて 直ぐに読解できた部分のみですが回答させていただきます。
引用: もし無理ならば、同ドメインで違うサブドメインならば 上記例では無理です。 まとめますと・・・ 【 × 】 http://shop.○○○.com/(ショップ名)/ https://ssl.○○○.com/ 【 ○ 】 http://shop.○○○.com/ https://ssl.○○○.com/ 【 ○ 】 http://shop.○○○.com/(ショップ名)/ https://ssl.○○○.com/(ショップ名)/ サーバ上のファイル配置の問題にも色々と注意事項はありますが、まずは、表面上の URL での、ホスト名・ディレクトリが重要となります。 ホスト名 … 同一ドメインであること ディレクトリ … 同一階層であること
|
pantacle |
投稿日時: 2009/8/8 11:02
対応状況: −−−
|
長老 登録日: 2009/6/29 居住地: 富山 投稿: 242 |
Re: 独自SSLについて そもそも、heteml の独自ドメイン型SSLというのは、SSLを設定した(サブ)ドメインに対してhttpでの通信はできないのでしょうか。
shop.○○○.comにSSL設定するだけでOKという気がするのですが、どうなんでしょう。
|
myu |
投稿日時: 2009/8/8 16:50
対応状況: −−−
|
新米 登録日: 2009/8/7 居住地: 投稿: 6 |
Re: 独自SSLについて 引用:
Seasoft様有難うございます。 上記の内容からすると下記の内容で2店舗とも可能ということになりますでしょうか? ショップA http://aaa.○○○.net/ ショップB http://bbb.○○○.net/ 独自SSL https://ssl.○○○.net/ もし、理解不足および理解違いでしたら申し訳ございません。 引用:
マハロ様有難うございます。 上記の内容ですが、hetemlの独自SSLは可能だと思います。 まだ、独自SSLを取っていないのでわかりませんが・・・ マハロ様のおっしゃっている事はもっともなのですがただ、せっかく独自SSLを取るのであれば同サーバーにあるサイトの問い合わせなどフォームもSSLにしたいというのがありました。 マルチドメインなのでショップとその他(事業内容など)サイトをドメインで区別しようと思っておりました。(自分の中の整理として) ショップ→ ○○○.netのドメイン その他→ ○○○.comのドメイン ※○○○は同一 独自SSLを○○○.comで取ろうと思っていて、サブドメインごとに証明書とIPが必要なのが判り、それならSSLと判る ssl.○○○.comで取ろうと思いました。 また、同サーバーでマルチドメインを使ってショップを作成しようと別のオープンソースを使って作成しておりましたが、EC-CUBEの存在を知りました。 shop.○○○.netで独自SSLを取ってしまうと、サイトでSSL使用するときにshopやショップ名が出るのは避けたく、 またショップを複数作った時やサイトで使用する毎にそれぞれ独自SSLを取ると18,000円/年x使用分になり、経費的にも掛かりすぎます。 独自SSLを取ったのはいいが、やっぱりやめたと言える金額ではないもので・・・。 そんなにお金を掛けるなら、ショップを作るならhetemlと同グループ会社のshop-proと契約して、サイトは共有SSLを使用した方が安くなります・・・。 容量が多く、独自SSLが使用できて、EC-CUBEが使用できるのにうまく利用しないと勿体無いと思い今回の質問になりました。 支離滅裂でスミマセン・・・。 もし上記のように複数ショップで使用できるのであれば、サイトもショップ(複数)にも独自SSLが使えて一番理想なのですが・・・。 |
seasoft |
投稿日時: 2009/8/8 19:43
対応状況: −−−
|
神 登録日: 2008/6/4 居住地: 投稿: 7367 |
Re: 独自SSLについて 引用:
なりません。
|
(1) 2 » |
スレッド表示 | 新しいものから | 前のトピック | 次のトピック | トップ |