SSL Kurulumu Yapmak. (YARDIM)

[emreuzan]

McDaim Hocam;
SSL kurulumunu zaten natro halletti. Şu an kurulu SSL ancak bana yazılım tarafında yardım edemiyorlar onu siz çözeceksiniz diyorlar. Bende yazılım veya php bilmediğim için kaldım böyle.

[McDaim]

SSL kurulumunun php ile alakası yokki. Alanınıza SSL kurulu ise mesele zaten bitmiştir.
Certifika, CA-Sertifika, Private Key kodlarını alanınız tanımışsa ve sitenizde htpps seçildiğinde linkte https linki yeşil olarak gözükmesi gerekmektedir. Eğer kırmızı ve üzerinde kırmızı çizgi bulunuyorsa sizdeki mevcut olan Plesk Default sertifika demektir ki tarayıcınızın sertifika hata vermesi kaçınılmazdır.
Sizin kendinize ait sertifikanız olduğundan eminmisiniz?
En azında şu şekilde deneyebilirsiniz. Cpanelinize girerken (Örnek: https :// 217.160.6.xx:8443/) buna benzer linkte görünüm kırmızı ve https üzerinde kırmızı çizgi var ise (chromede görünüm bu şekildedir) ssl sertifikanız server default sertifikadır ve yapacak birşeyiniz yok demektedir. Sertifika fiyatları en ucuzu yıllık Geotrust sertifikadır Yıllık 20? ile 50? arasıdır, Verisign sertifika 350? ile 750? arasıdır. Bu arada hatırlatmak isterimki SSL için şahsi IP no'nuz olması gerekmektedir. Alanınızın barındığı serverde ortak IP kullanıyorsanız zaten şahsi SSL'niz yok demektir.
Örnek Private Key:

-----BEGIN RSA PRIVATE KEY-----
MIIEowIBAAKCAQEA5E5tdI6xVvauDnZhJ882d4KrjFticss0/zyV2ch5ARYBgOpA
CPxhTibpLhFRGugst4K1M8R9urlpSmqveiIVetN5UMMQQpzJj0 3/bP+96uohbj7n
3F3fdnFDKGOSgstyHlliNCtRIf4f/lU/xs1cc6aKdxXkJh5ALAa4MqWqSKcNlVXb
mk60tLvRVQ6YR4pSf/NgwbO/xKQkgOdDZYo+kYpyq8vlQ3PjktF49FhvHxDL4hVP
kMvD6qH3x3fNYnsi8hIRh1N8uuzuRpnF17qNbAoz7DhBaNP7sS +2NQhbqoIUAFtg
7UCO/oJ543ZGPZp25qW0ip/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/nnS
6t8+GFoj2RaZ2Qy8fqM5CNxtY5XeGNgLNTKLy/DTiVIDTbR/s6xp/hagqdkJFF52
4G2db841PptNAfQR8LFzdpNxdKVNVi7aj0GdfzBKQSqB1eygyT YAqnh5CruJNC31
YT8scLfJgcr/RrIZn7q7qevzDC0m1NVjUczCcRxSCdmW5MusyzGm6JDo6Jseeb ZD
wHOorTL9xRWiF+3xbTKFqn5YZWL14TNDh/bx8K4UepL6gZSEPYHpvhRNeaVwAaqD
DYbUuBmqdMPx+O9vHYfYngCWT6OvC47lK5PbL41274bvhm6XGD lo2J2CcAFD/VdT
8ySQloDZAoGBAPSQwLxUMz0n2hCjBD97H8pKQPhdIqa7KW7LrU AeAiDFiNJzlemd
DWhTj3MURaFgYIWKb1tQ+BT6lJ1mHy5FNqI6TzhPTKtJ13QDMs UBzp4J5lRc5IiN
JdgMNWAC2ZDMn//45NCXECptDmKX1pvdGQVLnbqFgkaEuxUdyJCNGIF1AoGBAO77
ERwkxg01i4/j2OUOZTNikTV5hhFP/jKV5GK8TEA4IWfbyA/FTUMv+YSmlzqSEpWk
2c0nKOxAp+Ls/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx+RTSizM6XR Q
C14uPX2NYjxrEVHYtNICXV97xbYTe2HX2Ef8OzeXAoGAQghfcb oOR6Hd+AX73KQC
1lysJCMJexknu7mUoq43ht+u7Ju2y2fTOert3XWIw2TBSu0w2e gHw6pQvBrZqmWX
tb+mqh6HJex/FtzSNW0ie3tSzE50igYKRMYvFyhN1BHb1YI/Ta6r97iQXMCAen79
BXgAM19e6GloFfB/ub/O8Q0CgYASev/buUxHgTiFrAz9yZsx2hF4nSks9Y6mwsii
igUrgiuzKF/UOGG9LFyTUX6oXNtrDxB4uOqFOorBFaqD99G0hR77FHZQ9l9Rg 1HN
k9EvECo7kiNkhqiu34zkbzxxMndrMzVt1w2SQ/iwy2bPeX6iLuShmaS0a9VCv7pN
9sdtiQKBgECIIIP/ExhdfjG0gQtncxJjJuAnwz55yNgRJhYlFe8MY5n6PzN3/dn7
UsEJThokJV9fL5hJ0JYHDam3WjmvDfXYksE6yF6o8l9mKs88C6 oT/BzLPEf+zj4N
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxx
-----END RSA PRIVATE KEY-----

Örnek CA-Certifika:
CA-Zertifikat
-----BEGIN CERTIFICATE-----
MIIDejCCAuOgAwIBAgIDEwQ7MA0GCSqGSIb3DQEBBQUAME4xCz AJBgNVBAYTAlVT
MRAwDgYDVQQKEwdFcXVpZmF4MS0wKwYDVQQLEyRFcXVpZmF4IF NlY3VyZSBDZXJ0
aWZpY2F0ZSBBdXxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxWhcNMT EwNTI3MDEwODE4
WjCB6zEpMCcGA1UEBRMgTWZhaXNYc01GRDBhUnhOeG5zaGhSeW JISS1DLUQ5c28x
CzAJBgNVBAYTAkxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxbT ETMBEGA1UECxMK
R1Q1NjYzNjAxMjExMC8GA1UECxMoU2VlIHd3dy5nZW90cnVzdC 5jb20vcmVzb3Vy
Y2VzL2NwcyAoYykxMxxxxxxxxxxxxxxxxxxxxxxxxMOc3NsLmF zb2x0ZS5jb20w
gZ0wDQYJKoZIhvcNAQEBBQADgYsAMIGHAoGBAJK7oBhklq6qed 6zhPPzr6NDWuPa
EtkZZPfTo6JmINHth27YiuKefXnotEQbD6Ksqq84uo8FRQ4hgo 1kfj611z7uf/D/
4XFerj43itRu+7V0a9I4ILsi/rCBpaKIE0q8gWCN3BzReWXCu2UY8kcT0uPS89zZ
B2U6fbi2Yph0JsnvAgERo4HJMIHGMB8GA1UdIwQYMBaAFEjmaP kr0rKV10fYIyAQ
TzOYkJ/UMA4GA1UdDwEBxxxxxxxxxxxxxxxxxxxxxxgEFBQcDAQYIKwYB
BQUHAwIwGQYDVR0RBBIwEIIOc3NsLmFzb2x0ZS5jb20wOgYDVR 0fBDMwMTAvoC2g
K4YpaHR0cDovL2NybC5nZW90cnVzdC5jb20vY3Jscy9zZWN1cm VjYS5jcmwwHQYD
VR0OBBYEFG0DtAJxxxxxxxxxxxxxxxxxxxA0GCSqGSIb3DQEBB QUAA4GBAJNf
mG+CiEtYW4MzIx4DzyBh0b4FjKC42yyLv+ZBnToFRkgF7dd/hScjrZbo+8rc3cDT
WppFksWQhj/LQ6J3IvdM2+uN1nlyDC+2L7R8nxxxxxxxxxxxxxxxxxxxxxxxx xxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxx
-----END CERTIFICATE-----

Not: Çarpı işareti tarafımdan koyulmuştur
Bilgilerinize

[admin]

admin panelde SSL aktive edildikten sonra başka yapılması gerekn birşey kalmıyor.. Hata nedir tam olarak

[emreuzan]

McDaim hocam;
host firması ile görüştüm
http://domain.com/modules/homecarousel/jcarousel/skins/tango/prev-horizontal.png
http://domain.com/modules/homecarousel/jcarousel/skins/tango/next-horizontal.png
bu iki dosyayı https olarak çağırtırsanız sorununuz çözülür dedi. bunları nereden çağırıyor acaba.

[McDaim]

Kontrol ettim. SSL'niz aktif. Ancak bilmelisiniz iexplorerde ssl uyarısı verir. Örneğin hotmail hesabınada girerken ie sertifika uyarısı vermektedir. Eğer kullanıcı ie ayarlarından güvenli site kaydı yapmamışsa ssl uyarısı alacaktır. Ancak bu uyarı sitenizin ssl ile korunduğu anlamına gelirki kullanıcı açısından güven verici olmalı. Tabii bu uyarının anlşamını bilmeyen sakıncalı bir durum olduğunu düşünebilir..Chromede bu bu uyarı sorununu yaşamamanız gerek.
Aşağıdaki linkten çağıracaksınız.
https://organiklerburada.com/modules/homecarousel/jcarousel/skins/tango/prev-horizontal.png
Sitenizi SSL aktif ederek güvenle kullanabilirsiniz

[emreuzan]

McDaim hocam çok teşekkür ederim verdiğiniz bilgiler için.
Natro ile görüştüm. Bana söyledikleri şey carousel modülünde http olarak resimi çektiği.
bunu https olarak düzeltebileceğim yeri söyleyebilirseniz sevinirim. carousel modülünde tpl dosyasının içinden mi yapacağım bunu veya başka bir yerde ise söyleyebilirmisiniz.
Ayrıca açık yüreklilikle söylemek isterim ki bu tarz forumlarda sizin gibi araştırmacı ve sabırlı insanları görmek güzel. hayırlı günler ve hayırlı çalışmalar dilerim.

Not: Bir de kullanıcıların çoğunun ie kullandığını düşünürsek ve çok fazla bilgilerinin olmadığını düşünürsek bu hatayı yanlış anlayacak ve güvensiz düşünecekler.

[McDaim]

config dosyasından ayarlanacak. Yani admin linki http değil https olcak. Yani sadece resimler değil loginde vs https linklinden çağıracak. Config klasöründeki dosyaları inceleyiniz.
Kesin emin değilim ancak yeni bir ürün oluşturun ve bunu nasıl çağırdığına bakın. Belki SSL olmadan ürün yüklenmişse link oluşturulmuş olur ve yine http olarak çağırır. Bir deneyin olmazsa bakarız tekrar. Ama önce sitenizde ssl aktif edin.

O düşünceniz doğru. Örneğin bende ssl olduğu halde ssl kullanmıyorum. Çünkü yaptmış olduğum analizlerde ssl uyarısı verdiğinde ziyaretci uyarının ne olduğuna bakmadan sayfayı kapatmaktadır. Google analizde SSL aktif olduğunda siteme gelen ziyaretcilerin %90 ilk 1-2 saniyede siteyi terk ettiğini gördüm. SSL deaktif ettiğimde ise bu oran %10 civarına düştü. Yani özellikle tanınmamış ve güvenilirliği tescillenmiş sitelerin örneğin hotmail vs ssl uyarısı pek sorun olmuyor.. Ama özellikle shop sitelerde ziyaretci eyvah az daha dolandırılacaktım diyebiliyor. Ama tabiiki tercih sizin.

[emreuzan]

McDaim hocam.
ssl yi deaktif edemem. bankadan inceleme yapılacak.
config dosyasında http yapan kodu bulamadım. yardımlarını rica edeceğim.

[admin]

Presta orj. temasını deneyebilirmisiniz

[emreuzan]

Masterim orjinal tema ile de aynı hatayı veriyor.
McDaim hocamın söylediği https ayarlarınınasıl yapacağım bilgi verirseniz sevinirim