Questions tagged «ssl»

我收到来自PayPal的警告电子邮件，通知他们它们正在更改即时付款通知（IPN）的SSL连接的根证书。 他们正在进行许多更改，包括从Verisign G2（1024位）证书更改为G5（2048位）证书，以及从SHA-1哈希更改为SHA-256哈希。 我不确定要与PayPal集成保持兼容需要采取哪些措施。 我是否需要联系托管服务提供商以探讨环境中可能需要进行哪些更改，包括可能的PHP版本和受信任的证书存储？ 由于看来Magento的PayPal集成是“内置”（而不是扩展），是否有必要的补丁程序才能与PayPal兼容？ 谢谢！

21 paypal  ssl  ipn 

我经营一家销售数码产品的商店，对我来说，向客户展示我的整个商店是安全的非常重要。Google还开始使用SSL奖励网站。 http://googlewebmastercentral.blogspot.se/2014/08/https-as-ranking-signal.html 我想在Magento的所有前端页面中使用SSL（https）。我已经在论坛和Google上搜索了答案和/或扩展名，但没有结果。 有谁知道如何实现这一目标？另外，这样做时是否应该排除任何问题？我知道速度会降低，但是可以。

14 magento-1.9  frontend  ssl  https  secure 

我正在使用magento 1.8版。 我已经安装了godaddy的ssl证书，并将基本安全网址指定为https://www.mydomain.com。我也选择了两个选项 Use secure urls in frontend和Use Secure urls in admin。 但是当我尝试使用https时，出现页面未找到错误。并且无法访问我的管理页面。我的网站运行正常。

12 magento-1.8  ssl 

在我的Magento安装之前，是一个负载均衡器，负责处理所有SSL内容。如果我不告诉Magento它正在接收安全连接，它将进入302重定向循环。到目前为止，我发现的唯一解决方案是像这样对主index.php进行补丁（代码就Mage::run在index.php底部的行上方）： /** * Prevent Magento from performing a 302 redirect loop. * **/ if (isset($_SERVER['HTTP_X_FORWARDED_PROTO'])) { if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') { $_SERVER['HTTPS'] = 'on'; $_SERVER['SERVER_PORT'] = 443; } } （以防链接失效，我添加了博客文章中的内容以及评论者的内容）。 如何避免修补核心文件？

11 ssl 

我已经创建了一个包含一些页面的模块，并且想知道如何强制该页面在URL上使用SSL，例如客户登录页面。并非所有页面都需要它，但是有些页面需要。 我想到的（尽管我还没有尝试过）是评估动作控制器中的URL并重定向到https://是否在magento config中启用了SSL且当前URL未使用它。 这种方法正确吗？还是这种设置进入配置文件？

11 url  controllers  module  security  ssl 

在后端中，我已在“前端”中启用“ 使用安全URL”。但是用户仍然可以通过非安全URL访问我的网站，但结帐/帐户页面除外。 我想在所有页面上强制使用安全URL。我现在要做的是将不安全的基本URL更改为“ https：// ...”。 看来行得通。如果用户使用HTTP，则会将他们重定向到https。但是我想知道这是否是正确的方法。有副作用吗？

10 frontend  ssl  https  base-url 

我是Turpentine和Varnish的新手，这是我的设置： nginx->清漆-> nginx-> php5-fpm 当我将Nginx设置为侦听端口80，然后不使用ssl转发到varnish（不是直接在80上运行varnish）时，Varnish可以正常工作，它可以正常工作，缓存的页面速度很快，第一次命中会稍微慢一些（第一次命中大约200ms，已缓存）网页点击大约7-20毫秒）。 然后我尝试用https包裹清漆，首先我用自签名证书对其进行了测试，第一次命中变得缓慢如地狱（30s +，是的，秒，不是ms），缓存命中仍然很快，为7-20ms。来自letsencrypt.org的证书，但无法解决该问题。 我不太了解这里发生了什么，也不知道如何找出导致它如此缓慢的原因。 编辑：在30秒钟的等待时间内，RAM或CPU使用率没有显着增加。 用于清漆的Nginx配置 upstream varnish{ server 127.0.0.1:8080; } server { server_name store1.mydomain.com store2.mydomain.com store3.mydomain.com; # I actually have 3 store front listen 80; location / { try_files $uri @proxy; } location @proxy{ proxy_pass http://varnish; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-Host $http_host; proxy_set_header X-Real-IP $remote_addr; …

8 ssl  https  varnish  turpentine 

好的，我们知道Magento会停用FPC for SSL页面。还有如何解决它，我们还是应该使用替代方法。;） 但是出于什么原因将其停用？我能想到的唯一一个SSL默认情况下（几乎是？）仅在可能包含敏感数据的结帐时才被激活。为了避免可能出现的漏洞，这些敏感数据根本不会被缓存。但是在这种情况下，最好只为Checkout控制器而不是对所有SSL站点停用FPC，尤其是因为Google现在也关心SSL，您可能会为所有页面激活它。 还有其他甚至更好的理由吗？

8 full-page-cache  ssl