Проблем с SSL сертификат в онлайн магазин

[DonMakaveli]

Здарвейте, магазина ми е на 1 година. Ползва SSL сертификат още от самото начало, но днес когато си платих , за да го подновя, и вече подновен започна да ми създава проблеми. Сертификата, както може да се види показва, че е актуализиран.

Големият проблем ми идва от това, че като натисна логото, което трябва да ме отведе в началната страница , ми показва че страницата е с несигурно съдържание и дали искам да напусна *( това е само с Mozilla), с други браузери адреса на httpS е задраскано, все едно е неактивно.
============
Също така като тръгне да се прави поръчка от сайта при следването на стъпките за правене на поръчки, и в момента в който страницата трябва да премине на httpS, и пак се получава несигурна връзка.

От какво може да е този проблем. Звънях на съпорта обаче ме увериха, че всичко е ОК. И само да се погледна някои външни препратки като картинката на БГТОП, и някакви такива, които съм сложил в едно от полетата на началната страница.

Сайта е : http://kartelito.com/

Моля за съвет.

Благодаря!

 

[dzhorov]

От: Проблем с SSL сертификат в онлайн магазин

Проблемът не ти се състой в сертификата, а по-скоро в настройките на уеб сайта. Когато SSL сертификата се изобразява с червена зачеркната икона, това означава че има елементи на уеб сайта ти, който не са криптирани. Това означава, че тези елементи се прекарват през http:// протокола, а не през https://. За пример можеш да погледнеш тази снимка от твоя уеб сайт, която очевидно представлява един елемент и SSL сертификата си е изобразен с зелена икона: https://kartelito.com/userfiles/productthumbs/thumb_388.jpg.

Съветвам те да погледнеш настройките на уеб сайта си и изходящите връзки и да се увериш, че на страниците където трябва да има SSL, всички ресурси преминават през https://.

 

[vaskoa]

Re: От: Проблем с SSL сертификат в онлайн магазин

Проблемът не ти се състой в сертификата, а по-скоро в настройките на уеб сайта. Когато SSL сертификата се изобразява с червена зачеркната икона, това означава че има елементи на уеб сайта ти, който не са криптирани. Това означава, че тези елементи се прекарват през http:// протокола, а не през https://. За пример можеш да погледнеш тази снимка от твоя уеб сайт, която очевидно представлява един елемент и SSL сертификата си е изобразен с зелена икона: https://kartelito.com/userfiles/productthumbs/thumb_388.jpg.

Съветвам те да погледнеш настройките на уеб сайта си и изходящите връзки и да се увериш, че на страниците където трябва да има SSL, всички ресурси преминават през https://.

-------------------------------------------------------

------------------------------

Пиши им на ICN на съпорта според мен, сигурно трябва да инсталират някой сертификат на сървъра. Не знам как става точно на споделен хостинг тази работа.

 

[alex.atanasov]

От: Re: От: Проблем с SSL сертификат в онлайн магазин

Виж файлът 2185

Кажи ми, че не си от поддръжката на джъмп

------------------------------

Пиши им на ICN на съпорта според мен, сигурно трябва да инсталират някой сертификат на сървъра. Не знам как става точно на споделен хостинг тази работа.

Здравей vaskoa,


моля, да не се дават оценки на сляпо. Уверявам те, че грешиш и понеже това се вижда само под
Firefox, тъй като той е най-претенциозният browser относно SSL сертификати и по тази логика при съдържание, което не минава през https:// веднага засича връзката като несигурна и сертификата невалиден.




Докато под Chrome спокойно можеш да видиш, че сертификата е инсталиран и активен без никакви проблеми, НО има съдържание, което прави връзката несигурна и това наистина е причината да се вижда грешката която DonMakaveli е описал първоначално. Нищо не пречи да се свържеш с поддръжката на ICN, но те в случая не могат да ти помогнат, за да подсигуриш цялостно съдържанието на сайта. Тоест какъвто и сертификат да инсталират на сървъра няма да оправи проблема ти тъй като той е в кода и начина по който кодът се изпълнява - сигурно | несигурно - http | https .


Dzhorov е опитен колега, който настина е от екипа на Jump.BG.

П.С. - Още една причина, но не за конкретния случай, а просто за допълнение.

Още една причина е, че може да има допълнителен "Chain/Bundle" сертификат който да трябва да се добави с главният сертификат за да се разпознава от всички browser-и.
Като Alpha SSL на Global Sign са известни за проблемни "Chain" сертификати.

Поздрави!

 

[DonMakaveli]

От: Проблем с SSL сертификат в онлайн магазин

Значи, говорих и с хостинг компанията ICN, която пък след като й обясних за проблема ми, явно ме е разбрала, че питам дали са ми инсталирали сертификат. После звъннах и на ''Мирчев Идеас'' и ми написаха това:

След разговор с ICN се установи, че те са разбрали запитването ви като
желание за проверка на инсталиран от тях сертификат. Тъй като нямат
поръчка за инсталиране на сертификат, е станало и това недоразумение.
Сертификатът е инсталиран от нас и вероятната причина Chrome да не
засича сайта ви като сигурен, е че на страниците има съдържание,
идващо от несигурни връзки. Ако поправите това, всичко би трябвало да
се оправи. Можете да се уверите във валидността на сертификата от
печата в дясната колона (кутията Сигурен сайт).

По какъв начин да отстраня тези връзки( примерно снимката на БГТОП е външна препратка, какво да я правя нея, примерно?)

В голяма беда съм хора, отзовавайте се.

 

[alex.atanasov]

От: От: Проблем с SSL сертификат в онлайн магазин

Значи, говорих и с хостинг компанията ICN, която пък след като й обясних за проблема ми, явно ме е разбрала, че питам дали са ми инсталирали сертификат. После звъннах и на ''Мирчев Идеас'' и ми написаха това:



По какъв начин да отстраня тези връзки( примерно снимката на БГТОП е външна препратка, какво да я правя нея, примерно?)

В голяма беда съм хора, отзовавайте се.

Точно, хората са ти дали абсолютно същия отговор. Мирчев Идеас са професионалисти.

За съжаление в момента нямам как да съм ти аз или колегите в помощ, но по-късно, ако все още никой не ти е помогнал, ще проверим отново и ще се съгласуваме с единия от програмистите ни.

Успех!

 

[waldes]

От: Проблем с SSL сертификат в онлайн магазин

Извинявам се за офтопика,но за какво служи точно този SSL сертификат?

 

[bbozhev]

От: Проблем с SSL сертификат в онлайн магазин

Здравей,

Най просто казано , криптира връзката между клиентският browser и сървъра като подсигурява че няма странични намеси по време на обмена на информация ( кредитна карта, cvv номер , лична информация и други ) . Пазаруващият е по спокоен когато си дава информацията или пазарува през сайта по този начин както и собствениците разбира се .

За да си сигурен дали един сайт има SSL сертификат можеш да го посетиш чрез httpS вместо http , и ще посетиш сайта без проблем или ще ти изпише грешка която означава че има проблем с сертификата или няма такъв за този сайт.

 

[waldes]

От: От: Проблем с SSL сертификат в онлайн магазин

Здравей,

Най просто казано , криптира връзката между клиентският browser и сървъра като подсигурява че няма странични намеси по време на обмена на информация ( кредитна карта, cvv номер , лична информация и други ) . Пазаруващият е по спокоен когато си дава информацията или пазарува през сайта по този начин както и собствениците разбира се .

За да си сигурен дали един сайт има SSL сертификат можеш да го посетиш чрез httpS вместо http , и ще посетиш сайта без проблем или ще ти изпише грешка която означава че има проблем с сертификата или няма такъв за този сайт.

Просто и ясно.Благодаря.

 

[vaskoa]

Re: От: Re: От: Проблем с SSL сертификат в онлайн магазин

Здравей vaskoa,


моля, да не се дават оценки на сляпо. Уверявам те, че грешиш и понеже това се вижда само под
Firefox, тъй като той е най-претенциозният browser относно SSL .......................................... е, че може да има допълнителен "Chain/Bundle" сертификат който да трябва да се добави с главният сертификат за да се разпознава от всички browser-и.
Като Alpha SSL на Global Sign са известни за проблемни "Chain" сертификати.

Поздрави!

Вие пък много навътре го приехте, не исках да прозвучи така, ама май не ми се е получило . Моля за извинение.

Все пак се питам, защо проблема се е появил чак сега, точно след като е сменен сертификата:

Здарвейте, магазина ми е на 1 година. Ползва SSL сертификат още от самото начало, но днес когато си платих , за да го подновя, и вече подновен започна да ми създава проблеми. Сертификата, както може да се види показва, че е актуализиран.

Все пак тези външни връзки не са от днес нали? Или ги сложи заедно с новия сертификат?

 

[DonMakaveli]

От: Re: От: Re: От: Проблем с SSL сертификат в онлайн магазин

Вие пък много навътре го приехте, не исках да прозвучи така, ама май не ми се е получило . Моля за извинение.

Все пак се питам, защо проблема се е появил чак сега, точно след като е сменен сертификата:



Все пак тези външни връзки не са от днес нали? Или ги сложи заедно с новия сертификат?

Да, точно така. Външните препратки-линкове, снимки, които имахх на сайта са си на сайта от над 6 месеца. А сартификата го поднових онзи ден. И след самото подновяване започна проблема.

 

[vaskoa]

Сигурен съм, че някой ще даде задоволително обяснение на проблема .

btw, FF (поне тия дето аз съм виждал) при проблем със secure + non secure съдържание дават ей такава грешка:

You have requested an encrypted page that contains some unencrypted information. Information that you see or enter on this page could easily be read by a third party.



IE също дава подобно алертче. А не грешка със сертификата. Но може пък и да ми е старо инфото нещо, те нали ги ъпдейтват през седмица ...

 

[vaskoa]

За пример можеш да погледнеш тази снимка от твоя уеб сайт, която очевидно представлява един елемент и SSL сертификата си е изобразен с зелена икона: https://kartelito.com/userfiles/prod.../thumb_388.jpg.

А ето и още малко снимки на отворени единични елементи от твоя сайт:





Аз на твое място все пак щях да тормозя съпорта да си оправят chain сертификатите.
И освен това щях да си оправя и non https съдържанието.

 

[MUTI]

От: Проблем с SSL сертификат в онлайн магазин

Сертификатите се издават на ново а не се подновяват. Това ми прилича на самоиздаден сертификат поне по снимките.