Konfiguracja SSL na sklepie - szara ikona z pomarańczowym trójkątem w Firefox

[bienio]

Witam,

próbuję skonfigurować sobie certyfikat SSL na sklepie, certyfikat jest zainstalowany ale jest problem z prawidłowym jego działaniem - w Firefox mam monit szara ikona z pomarańczowym trójkątem w Firefox.

 

Czy to może być tylko kwestia zmiany adresów http na https w plikach .tpl i .php w szablonie?

 

Od strony panelu ustawiłem: 

Domena sklepu dla SSL: sklep.wykladziny.pl (.jpg w załączniku)

 

Presta 1.4.9.0

 

Certyfikat homeSSL - hosting Home

 

Witryna:
http://sklep.wykladziny.pl/

[YaboL]

Problem jest z czterema obrazkami kategorii, tyle na stronie głównej, zawsze prawdę powie Ci  konsola.

 

 

 

[bienio]

Dzięki za odzew, poprawiłem błędy z konsoli w Chrome (niektóre z kategorii produktów nie miały dodanych zdjęć).

 

W Firefox mam to co w załączniku - wynika z tego że to jednak to http, które trzeba pozamieniać na https (alert o mieszanej zawartości)

 

img

 

Orientuje się ktoś czy adresy trzeba zmienić ręcznie (z http na https) na całym sklepie, tak aby nie było alertu i strona była bezpieczna?

Edited July 26, 2016 by bienio (see edit history)

[YaboL]

Strona nie może pobierać treści z nieszyfrowanych adresów czyli http tylko z https.

Wszystko jest do poprawienia co wywala konsola, w każdej przeglądarce czasami chrome i opera uznają że jest ok a firefox i ie że nie, lub odwrotnie i w innych kombinacjach. Trzeba stronę sprawdzić przynajmniej na chrome, firefox, opera i ie. Co do safari się nie wypowiadam. Jeśli wymuszasz ssl na całym sklepie to oczywiście do sprawdzenia jest wszystko. Nie ma nic gorszego jak komunikat, że strona jest niebezpieczna.

[bienio]

Pozmieniałem http na https w header.tpl i wyskakuje mi teraz że połączenie jest szyfrowane w przypadku logowania i składania zamówienia.

 

Warto wymuszać ssl na całej stronie? Mocno wpływa to na pozycjonowanie?

[YaboL]

Co prorok to opinia. Ale teoretycznie google coś tam mówi że tak, ale nie jak. Czyli jak zawsze lepiej mieć, niż nie mieć.

[bienio]

1. Mam jeszcze pytanie: czy trzeba zmienić 'http:' na 'https:' we wszystkich plikach, czy tylko w plikach szablonu i treści strony? Co np z katalogiem \admin? Przez wyszukiwarkę łańcuchów przeszukałem wszystkie pliki na ftp i znalazłem odnośniki 'http:' w bardzo wielu miejscach, przykładowo plik w katalogu \admin\tabs\AdminCountries.php, jest tam link:

"http://www.iso.org/iso/en/prods-services/iso3166ma/02iso-3166-code-lists/list-en1.html".

 

Czy takie pliki też trzeba poprawić? Na razie poprawiłem wszystko w szablonie themes i chcę poprawić to co jest w treści strony, np w opisach produktów.

 

Podobnie, co z nagłówkiem !DOCTYPE? Też poprawiać? ("http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd")

 

Witryna: http://sklep.wykladziny.pl/

 

2. Co z bazą danych? Ściągnąć całą i tam zedytować wszystko, w tym opisy produktów (w niektórych miejscach mam sztywne linki w opisach produktów do innych produktów). Poza opisami produktów edytować też inne wpisy?

 

3. Trzecie pytanie: przy wpisywaniu w wyszukiwarce nazwy produktu w Firefox pojawia się monit o niezabezpieczonym połączeniu

"Wprowadzone na tej stronie informacje zostaną wysłane poprzez niezabezpieczone połączenie, narażając je na odczytanie przez innych.

Czy na pewno wysłać te informacje?"

 

 jak tego uniknąć?

Edited July 27, 2016 by bienio (see edit history)