こんにちは。買いものかごやマイページなど、SSLが適用されるページでのヘッダー、フッターについて質問させてください。

現在共通のヘッダー・フッター部分に外部javascriptや画像リンクが含まれていて、


----
セキュリティーで保護されたWEBページコンテンツのみを表示しますか？
このページには、安全なHTTPS接続を使用しないで配信されるコンテンツが含まれており
WEBページ全体のセキュリティーを損なうおそれが ...
----


という警告文が表示されています。


そのためログインする画面では外部へのリンクのない,
ヘッダー・フッターを設定したいのですが,
管理画面からは触れないようです。

テンプレートファイルをのぞいてみましたが、
どの部分を触ればよいかわかりませんでした。

ご存知のかたいらっしゃいましたらアドバイスいただけませんでしょうか？

よろしくお願いいたします。

------------------------------
[EC-CUBE] 2.3.3
[レンタルサーバ]　つかえるねっとアドバンス
[OS] Linux p28.jpnsv.com 2.6.18-028stab059.5 #1 SMP Fri Oct 24 17:50:54 MSD 2008 x86_64
[PHP] 5.1.6
[データベース] MySQL 5.0.45
[WEBサーバ] Apache/2.2.3 (CentOS)
[ブラウザ] 使用しているブラウザ名、バージョン
------------------------------

> 現在共通のヘッダー・フッター部分に外部javascriptや画像リンクが含まれていて、

EC-CUBE の標準配布の部分ですか? サイト独自のカスタマイズ部分ですか?

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

返信ありがとうございます！

jsファイルはJquery ui(http://jqueryui.com/home)
のtab関連のものを
user_data/packages/default/js
jsフォルダ内に入れてあります。

画像ファイルは商品画像が保存される.
upload/save_image/
以下にヘッダー、フッターなど、デザインに使われるファイルをあわせて置いています。

「セキュリティーで保護されたコンテンツのみ表示しますか？」

を「はい」にしてhttpsページを表示すると画像やJavascriptが正しく表示されない状態になっています。

カスタマイズが原因での症状となりますと、EC-CUBE をインストールしてから症状を再現させる手順を提示するか、URL を貼るといった情報が必要かと思います。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

コメント有難うございます！
私の書き方が悪かったようです。

私が実現したいのは、

・商品ページや商品一覧のページ、"http://"というアドレスになる通常ページでのヘッダーフッター。
・ログイン画面や買い物手続き中の"https://.."というアドレスになるセキュリティー保護されたページでのヘッダー・フッター

を別にしたいという意味でした。
セキュリティー保護されたページでは極力シンプルなヘッダーフッターにしてエラー表示が無いようにしたいと思っています。

どのファイルを触ればよいか探しているのですが見当たらないため、もしご存知であればアドバイスよろしくお願いいたします。

同一FQDN(ホスト名)上のファイルへの参照ならば、プロトコル(http/https)やFQDNを記述せず、ディレクトリ名から記述すれば済みそうな。EC-CUBE の標準実装はそうなっていると思います。


どうしても、分けたいならば、環境変数にプロトコル情報を保持しているので、テンプレート内で if 分岐する手法などが考えられそうです。

----------------
Seasoft
こちらでの投稿は、アイディア程度に留めさせていただいております。
個別案件の作業は有償で承っております。お気軽にご相談ください。

ありがとうございます！

おっしゃるとおり、

http://www....
と絶対リンクで書いていたものを
../
等のように相対リンクに全て書き直したところ警告文が表示されなくなりました！

危なく触らなくてもいいテンプレートを触り始めるところでした。。
本当に有難うございました！

はじめまして。

HTTPSのページからHTTPの画像、JavaScriptファイルを参照していると言うことでよかったでしょうか？

もし、同一のサーバー上のファイルであれば、SITE_URLをURL_DIRに変更すれば、表示しているページのプロトコルにあわせてプロトコルが変わるため、警告は表示されなくなります。