Zen Cart - Zabezpečení webu, přechod na HTTPS

Dobrý den,

potřebovala jsem poradit s přechodem na HTTPS - dostala jsem od vás odkaz http://faq.c4.cz/prechod-na-https
Tak jsem si to celé přečetla a v administraci jsem si nastavila:
HTTPS protokol: ano - letsencrypt
Přesměrování HTTP na HTTPS: ano

Ale v redakčním systému (ZenCart 1.5.5.) nemohu nikde v konfiguraci najít použití HTTPS. Kde se to nastavuje?

Po nastavení mám v administraci systému "zelený zámek"
Ale na webových stránkách mám "Šedý zámek s oranžovým výstražným trojúhelníkem" - co ještě nastavit?

Zkoušela jsem i úpravu pomocí .htaccess - konkrétně jsem tam na začátek vložila (přesně to co je napsáno v tom odkazu):

RewriteEngine On

RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

ale nefungovalo to vůbec.
Má to tak být nebo se to má nějak upravit?
Jsem laik a tomuto nějak nerozumím....

Prosím poraďte co s tím...

Pěkný den

Dobrý den,

v administraci domény ponechte u webu nastavené hodnoty:

• HTTPS protokol: ano - letsencrypt
• Přesměrování HTTP na HTTPS: ano

A pak ještě musíte provést úpravu ve dvou konfiguračních souborech na FTP serveru. V prvním souboru /includes/configure.php najděte tyto řádky:
a v URL adresách změňte http na https a u proměnné ENABLE_SSL nastavte true:


A dále v souboru /admin/includes/configure.php (resp. /nazev-admin-slozky/includes/configure.php) najděte tyto řádky:
a opět v URL adresách změňte http na https a u proměnné ENABLE_SSL nastavte true:

Dobrý den, tak bohužel nefunguje to...

Vše jsem nastavila jak jste psal (v administrační části i v obou konfiguračních souborech)

Po nastavení mám v administraci systému "zelený zámek"
- ale když napíšu jméno a heslo vyskočí okno (viz obrázek)

- a i když potvrdím vrátí mě to zpět na jméno a heslo... prostě nedostanu se dál

Na webových stránkách mám "Šedý zámek s oranžovým výstražným trojúhelníkem" - v nápovědě jsem se dočetla "Šedý zámek s oranžovým výstražným trojúhelníkem indikuje, že Firefox neblokuje nezabezpečený pasivní obsah. Útočník může být schopen zfalšovat části stránky, kupříkladu může zobrazit klamavý či nevhodný obsah, ale neměl by být schopen zcizit ze stránky vaše osobní údaje."
Bohužel nevím co ještě nastavit, proč to tak je...

Pak mě napadlo - v nápovědě http://faq.c4.cz/certifikat-lets-encrypt - píšete, že Certifikáty Let's Encrypt je možné nastavit u Webhostingu C4 zdarma. - já o něj nežádala, myslíte že jej mám povolený? Že jsem měla o něj zažádat?

Prosím poraďte.... děkuji...

Jen doplním.... jak jsem se koukala do administrace domény - tak bych ten certifikát měla mít založený...

Kdybych chtěla zkusit tu druhou variantu - pomocí .htaccess - jak to mám udělat?

Když jsem to poprvé zkoušela, nefungovalo to vůbec, ale to jsem na začátek vložila přesně to co je napsáno v tom odkazu:

RewriteEngine On

RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Má to tak být nebo se to má nějak upravit?
A do kterého souboru .htaccess to mám vložit? Protože jich tam mám v adresářích několik (v adresáři hlavním, v Includes, v admin, apod....)

Pěkný den

Dobrý den,

o certifikát není nutné žádat, stačí ho zaktivovat v administraci domény. Ani nic nemusíte přidávat do souboru .htaccess, přesměrování zajistí právě aktivace volby "Přesměrování HTTP na HTTPS" v administraci domény.

Pokud se Vám na stránce zobrazí "Šedý zámek s oranžovým výstražným trojúhelníkem", tak to znamená, že nějaký obsah na stránce načítáte ještě přes nezabezpečený http protokol. Otevřete si v prohlížeči Firefox konzoli (přes Menu > Vývojář > Konzole prohlížeče, příp. kombinací kláves Ctrl+Shift+J) a v chybových hlášeních (stačí hlášení Zabezpečení) byste měla najít detailnější popis s problémovým obsahem, který bude nutné opravit.

Po změně na https protokol by se Vám na přihlašovací stránce do administrace mělo objevit hlášení, že došlo ke změně protokolu a je nutná změna hesla do administrace. Stalo se tak?

Dobrý den,

takže ta webová část je už OK - už se zobrazuje "zelený zámek" a i přihlášení zákazníka je v pořádku.

Co se týká přihlašovací stránky administrace eshopu - tak bohužel - neobjevuje se žádné hlášení "že došlo ke změně protokolu a je nutná změna hesla do administrace" - pořád se objevuje ta hláška viz příloha v předchozím příspěvku. A i když potvrdím vrátí mě to zpět na jméno a heslo... prostě nedostanu se dál...

Poradíte co s tím?

Děkuji

Dobrý den,

pokud Vám nefunguje úprava pro administraci, tak doporučuji znovu překontrolovat nastavení ve druhém souboru /admin/includes/configure.php (resp. /nazev-admin-slozky/includes/configure.php).

Každopádně když se dívám na "webovou část" Vašich stránek (frontend), tak neběží na https protokolu. Takže nyní máte úpravu zrušenou?

Ano nyní ji mám zrušenou, protože potřebujeme s administraci eshopu pracovat. Nastavení překontroluji a dám vědět. Děkuji.

Měl jste pravdu... omlouvám se, chybělo mě tam jedno "s" ... a to jsem několikrát kontrolovala...

Teď vše funguje jak má. Děkuji