comunità di utenti e sviluppatori italiani per osCommerce
https://oscommerceitalia.com/forums/
Pensa che tempo fa per quel problema del certificato,un mio parente mi ha chiamato per sistemargli il computer perchè secondo lui non lo faceva entrare in un sito che gli serviva per lavorare e trasmettere dei dati....hsg26 ha scritto:Pensate a quell'avviso che vi ho detto con un cliente inesperto che non vi conosce e non si fida di internet...quanto scommettiamo che abbandona il carrello?
E poi: perchè stare lì a diventare matti quando si sa che per non avere gabole, ci vuole un ip dedicato e il certificato è installato in meno di cinque minuti?
...e cmq quel messaggio che dici tu non è per via dell'ip dedicato o dell'ip condiviso. Non centra una mazza...quella finistra lo fa per il semplice motivo che chi ha autenticato il cerfitificato non è inserito come "membro" della gestione dei certificati ssl di IE o firefox...quindi in poche parole IP dedicato o IP Condiviso...non cambia...se chi ti autentica il certificato non è inserito in quella lista di IE o firefox o quello che sia...il mex lo fara' SEMPRE!!!!!
e nn per l'ip dedicato...apparirebbe cmq non ho capitovampire ha scritto:Cmq riguardo a cacert.org leggi anche qua http://openskill.info/infobox.php?ID=1383
come puoi leggere
"Ora con CAcert potete creare e gestire gratuitamente dei certificati che garantiscono l'identità.
Il sistema funziona ma ancora si deve aspettare per poter avere il certificato di CAcert nei browser più utilizzati (è sufficiente scaricare il certificato da CAcert.org per Mozilla/Firefox o IE). Usare questo servizio aiuterà alla espansione con conseguente miglioramento del supporto per i browser." e sino a quando non verra inserito in automatico il certificato sui browser verra' sempre quel messaggio....
l'avviso appare quando l'indirizzo del certificato e la sua intestazione, non corrispondono al dominio sul quale è eseguito. (vedi certificato condiviso).vampire ha scritto:intendo dire che se fai il certificato con verisign o altre societa' ip dedicato o ip condiviso la schermata di "autorizzazione" non appare...quindi in poche parole la schermata appare non per l'ip ma per la ditta che autentica il certificato....se la ditta è acclamata ed inserita nei certificati di IE o firefox la finstra non apparira' altrimenti anche se a pagamento..ma se il certificato di chi autentica non è inserito dentro IE o firefix...apparira' sempre la finietrella di avviso di protezione....se i browser mettessero come standard in arichiov cacert la finestrella non appare....quindi in breve...non è l'ip dedicato che risolve il problema ma bensi la ditta autenticatrice del certificato.
Ma io infatti non parlavo di certificato condiviso. Parlavo di certificato dedicato per il dominio..ma l'ip condiviso...e fidati che si può fare perche lo faccio anche io....certificati con domini ma ip unico...basta configurare le direttive di apache che su quel dominio X deve fare funzionare il certificato X e non il certificato Y di un'altro dominiohsg26 ha scritto:l'avviso appare quando l'indirizzo del certificato e la sua intestazione, non corrispondono al dominio sul quale è eseguito. (vedi certificato condiviso).vampire ha scritto:intendo dire che se fai il certificato con verisign o altre societa' ip dedicato o ip condiviso la schermata di "autorizzazione" non appare...quindi in poche parole la schermata appare non per l'ip ma per la ditta che autentica il certificato....se la ditta è acclamata ed inserita nei certificati di IE o firefox la finstra non apparira' altrimenti anche se a pagamento..ma se il certificato di chi autentica non è inserito dentro IE o firefix...apparira' sempre la finietrella di avviso di protezione....se i browser mettessero come standard in arichiov cacert la finestrella non appare....quindi in breve...non è l'ip dedicato che risolve il problema ma bensi la ditta autenticatrice del certificato.
Quando il tuo hosting giuseppinaweb ti da il suo certificato condiviso, e il cliente al login viene girato sulla pagina https://www.sito.it/login.php, appare l'avviso, poichè il certificato giuspeppinaweb è eseguito sul dominio sito.it che non centra nulla.
In secondo luogo, nessuno qui ha detto che è l'ip dedicato che risolve, ma l'IP dedicato è necessario al fine di ottenere/installare un certificato ssl dedicato.
l'ho gia fatto altre volte quindi so di cosa sto parlando visto che faccio hosting...so anche queste cose...ovviamenteScusate, ma sbaglio o con i certificati ssl openssl il problema è che fanno risultare il sito protetto (lucchetto et similia) ma ad un controllo più accurato l'autorità di certificazione, che alla fine è quella che decide se un certificato è più o meno sicuro, è del tutto sconosciuta, rendendo inutile in effetti l'installazione di un SSL sul sito?vampire ha scritto:openssl è un programma che tu installi e che serve a creare il certificato...e serve anche ad altre cose...cmq mi sa che non ce soluzion...almeno non con l'aruba...se proprio hai bisogno di questo devi andare in un hosting dove puoi usare i protocolli ssl
Esatto, condivido il discorso per l'IP dedicato. Aggiungerei che e' necessario per permettere al certificato di funzionare correttamente sul server.hsg26 ha scritto:l'avviso appare quando l'indirizzo del certificato e la sua intestazione, non corrispondono al dominio sul quale è eseguito. (vedi certificato condiviso).vampire ha scritto:intendo dire che se fai il certificato con verisign o altre societa' ip dedicato o ip condiviso la schermata di "autorizzazione" non appare...quindi in poche parole la schermata appare non per l'ip ma per la ditta che autentica il certificato....se la ditta è acclamata ed inserita nei certificati di IE o firefox la finstra non apparira' altrimenti anche se a pagamento..ma se il certificato di chi autentica non è inserito dentro IE o firefix...apparira' sempre la finietrella di avviso di protezione....se i browser mettessero come standard in arichiov cacert la finestrella non appare....quindi in breve...non è l'ip dedicato che risolve il problema ma bensi la ditta autenticatrice del certificato.
Quando il tuo hosting giuseppinaweb ti da il suo certificato condiviso, e il cliente al login viene girato sulla pagina https://www.sito.it/login.php, appare l'avviso, poichè il certificato giuspeppinaweb è eseguito sul dominio sito.it che non centra nulla.
In secondo luogo, nessuno qui ha detto che è l'ip dedicato che risolve, ma l'IP dedicato è necessario al fine di ottenere/installare un certificato ssl dedicato.