[SOLUCIONADO] Duda sobre seguridad en certificados SSL

victor5atodogas · #1 (**permalink**) 10/01/2011, 06:52

He comprado un certificado SSL para mi web Tienda ElUniversodelperro y me gustaria saber:

Porque me pone en todas o casi todas las paginas una advertencia en "Google Chrome" de "Conexion Segura, sin embargo contiene recursos que no son seguros". Si solo abro una foto por https no hay problema, pero si cargo la web entera me da ese error.

Me gustaria saber si existe alguna herramienta o algo que me pueda decir cuales son los supuestos "recursos no seguros" de mi web (y de la tienda) para poder cambiarlos.

Muchas gracias

tunait · #2 (**permalink**) 10/01/2011, 08:25

Si estás cargando cualquier archivo que esté fuera de ese área saltará esa advertencia. Algún iframe, algún script externo ...

victor5atodogas · #3 (**permalink**) 10/01/2011, 09:30

Ok, creo que entonces resueltas todas mis dudas.
¿Si tengo algun iframe que hace referencia a mi web, tambien saltara?

Muchas gracias.

Un saludo

tunait · #4 (**permalink**) 10/01/2011, 14:10

Pues seguramente, salvo si usa el protocolo seguro

victor5atodogas · #5 (**permalink**) 18/01/2011, 06:51

Mi consulta quedo clara; pero he revisado todos los vinulos (imagenes, scripts, etc NO ENLACES) en mi tienda http://www.eluniversodelperro.com/tienda/ y me he dado cuenta de que sigue apareciendome "Rojo", con cosas no seguras; y yo no encuentro nada que haga que eso aparezca.

PD: He probado con este enlace https://www.eluniversodelperro.com/favicon.ico y tampoco me lo pone bien.

¿Alguna idea?

Muchas gracias.

Un saludo

tunait · #6 (**permalink**) 18/01/2011, 07:06

exactamente dónde te sale el aviso? déjame la url exacta

victor5atodogas · #7 (**permalink**) 18/01/2011, 07:29

El aviso sale en la tienda, aqui

y tambien es raro (por ejemplo), que salgaaqui

hyperwin · #8 (**permalink**) 18/01/2011, 07:41

Estás usando rutas absolutas a http://www

Usa rutas relativas, si miras el código ninguna url puede apuntar a http://www. sino a https://www.

tunait · #9 (**permalink**) 18/01/2011, 07:49

Tal como te comenta hyperwin se están llamando a la mayoría de los medios usando el protocolo http, por eso los considera inseguros.

Respecto al favico ... a mí me salen bien los certificados ahí

victor5atodogas · #10 (**permalink**) 18/01/2011, 08:14

¿entonces pongo rutas relativas atodo o hago todo a traves de https?

tunait · #11 (**permalink**) 18/01/2011, 08:17

Hombre, yo usaría rutas relativas, imagina que un día quieres cambiar el nombre de dominio ...

victor5atodogas · #12 (**permalink**) 18/01/2011, 08:18

Ok, entonces lo hare asi

luisgzafra · #13 (**permalink**) 18/01/2011, 08:32

Eso ocurre cuando dentro de la página a la que accedes con el protocolo https hace llamadas (tiene contenido) de otra url mediante el protocolo http.

hyperwin · #14 (**permalink**) 18/01/2011, 08:37

Correcto, eso es lo que debes hacer.

victor5atodogas · #15 (**permalink**) 18/01/2011, 08:39

De acuerdo, entonces ya tengo la solucion. Pero una pregunta simple, ¿que otra cosa pueda colocar en codigo HTML para que me coloque en la carpeta raiz de mi dominio?Asi lo modifico y funcionara perfecto por HTTPS

Muchas gracias

Un saludo

tunait · #16 (**permalink**) 18/01/2011, 08:47

por más que lo releo no comprendo la pregunta

victor5atodogas · #17 (**permalink**) 18/01/2011, 08:57

es decir, yo en prestashop, para llamar al raiz de mi tienda ponfo $server_uri (creo), y me gustaria saber si poniendo $_SERVER por ejemplo en mi pagina index me lleva a la raiz (eluniversodelperro.com) de mi servidor, sin tener que poner la ruta absoluta. Como lo hago a traves de rutas relativas.

tunait · #18 (**permalink**) 18/01/2011, 09:12

$_SERVER es un array de variables como la uri, el nombre del server o el protocolo (entre otras).

Para llamar a la raíz sin usar absolutos puedes usar la barra / <-- indica raíz del sitio

victor5atodogas · #19 (**permalink**) 18/01/2011, 09:32

ok, entonces si estoy en /tienda/ y quiero llamar a la carpeta templates en el raiz, con esto: /templates/.... solucionado ¿no?

Muchas gracias por ayudar. Creo que ya esta solucionado. Cuando tenga un poco de tiempo, cambiare todas las rutas.

Un saludo

tunait · #20 (**permalink**) 18/01/2011, 09:37

Cita:

Iniciado por victor5atodogas

ok, entonces si estoy en /tienda/ y quiero llamar a la carpeta templates en el raiz, con esto: /templates/.... solucionado ¿no?

así es

Cita:

Iniciado por victor5atodogas

Muchas gracias por ayudar. Creo que ya esta solucionado. Cuando tenga un poco de tiempo, cambiare todas las rutas.

no hay de qué, suerte

victor5atodogas · #21 (**permalink**) 22/02/2011, 04:27

La verdad es que sigo con lo mismo; tengo la tienda montada con Prestashop, y ya tiene una opcion de certificado SSL; de tal forma que yo solo lo quiero usar para el registro (identificacion de los usuario) y carrito y proceso de pago. Prestashop ya trae esa opcion, y las rutas absolutas que quedan en mi web el las pone automaticamente, yo no puedo (ni se) modificarlas.

Otras personas me han dicho que no es normal lo que me pasa, que puede que algun Script haga un efecto malo y por eso me salte lo de error en la conexion cifrada (pongo el SSL para dar seguridad y parece que causa inseguridad).

Saludos

frangeris_29 · #22 (**permalink**) 18/04/2011, 16:17

Tuve ese mismo problema en una web donde estava trabajando, Me salia el tipo errorsito en la parte del certificado de que esta cifrada pero otros pueden tener aceso bla bla...

Revise mi código, y lo logre arreglar, veo el tuyo y creo que se porque es, creo que es por esto:

var baseDir = 'https://www.eluniversodelperro.com/';

prueba quitandola, y asme saber como te va.... =)

victor5atodogas · #23 (**permalink**) 19/04/2011, 02:55

He probado a eliminar esa linea como puedes ver pero me sigue pasando lo mismo.
La verdad es que agradeceria muchisimo poder solucionar eso para que realmente cause SEGURIDAD a los posibles clientes.

Un saludo y gracias por ayudar.

natoxi · #24 (**permalink**) 20/07/2011, 17:03

Aunque dices que has comprado el SSL, ¿no será de una empresa que no es CA?
Ejemplo de SSL gratuito http://www.openssl.org
Ejemplo de SSL de pago http://www.certsuperior.com

franco190453 · #25 (**permalink**) 20/07/2011, 18:00

victor5atodogas:
Puedo hacer tres comentarios!.
1.- Cuando ingreso a tu sitio y hago click con el firefox me sale:
Entre otras cosas hace mencion que "Este sitio NO proporciona
informacion sobre su dueño. Conexion Parcialmente cifrada."
El primer comentario podria ser una falla de la empresa que te
emitio el certificado; la segunda puede estar dentro del diseño de tu pagina.
Probablemente tienes enlaces que NO pueden ser cifrados; no estoy
muy seguro de esto.
2.- Tienes todo el sitio bajo HTTPS y generalmente solo se utiliza
https para trasladar contraseñas o datos delicados. Ejemplo: cuando
ingresas a tu mail en hotmail.com, el usuario y contraseña se van via
HTTPS e inmediatamente aparece una pagina normal o HTTP.
3.- Cuando revisamos mas detalles nos dice lo siguiente:
"Hay partes de la pagina que no fueron cifradas antes de transmitirse
por Internet...."
Finalmente, creo que se debe utilizar HTTPS unicamente para traslado de informacion
sensitiva como contraseñas, nombres de usuario, correos,
numero de tarjetas de credito, codigos secretos variados, etc; e inmediatamente
utilizar, via una redireccion, HTTP.
Gracias por poner este caso ya que nos enriquecemos todos cuando tratamos
de analisar lo que sucede.
Saludos
Y espero ayude

FRANCO

PS: Curiosamente cuando se ingresa al login del mail de hotmail.com toda la
informacion es positiva y NO HAY ningun comentario negativo. Ellos utilizan VeriSign.

SSL · #26 (**permalink**) 08/08/2011, 11:27

Cita:

Iniciado por victor5atodogas

He comprado un certificado SSL para mi web [URL="http://www.eluniversodelperro.com/tienda/"]Tienda ElUniversodelperro[/URL] y me gustaria saber:

Porque me pone en todas o casi todas las paginas una advertencia en "Google Chrome" de "Conexion Segura, sin embargo contiene recursos que no son seguros". Si solo abro una foto por https no hay problema, pero si cargo la web entera me da ese error.

Me gustaria saber si existe alguna herramienta o algo que me pueda decir cuales son los supuestos "recursos no seguros" de mi web (y de la tienda) para poder cambiarlos.

Muchas gracias

Buen día Victor,

si aún tienes duda de como configurar tu certificado ssl te recomendamos visitar nuestros manuales de usuario y ahí podrás encontrar una base solida de información.
la instalación dependera del tipo de servidor en el que esta basado tu pagina, ya sea apache, iis, etc, y tendras que generar un CSR para proceder con el registro confiable de tu pagina y certificado.

te dejo el link a la pagina: http://www.flashcerts.com/

Saludos!
Alex

victor5atodogas · #27 (**permalink**) 08/08/2011, 12:32

Os indico que trabajo con Prestashop, el cual ofrece la posibilidad de colocar SSL para la identificacion de la cuenta, proceso de pago, etc.

El SSL lo compre con RedCoruna y CREO que si no salen los datos de la empresa es porque no contrate el WhoIs o porque el certificaco era el mas barato (150€); no obstante hay paginas sueltas que si funcionan bajo el certificado....en fin, lo he dejado casi por imposible, y de seguir asi el proximo año no lo contratare ya que parece que causa mas desconfianza que tranquilidad al usuario.

Saludos.

Un ejemplo de pagina que funciona perfectamente con el certificado: https://www.eluniversodelperro.com/prueba2/