Merchants – musí být celý web https?

6. 9. 2016 15:16:13

Ahoj, spustili jsme nový eshop a samozřejmě po registraci na merchants přišla testovací objednávka a zamítnuto, neb nemáme https. Vůbec mne to nenapadlo, neb na ostatních shopech co na merchantech běží už dýl také https nemáme.

A tak mám dvě otázky:

1. Je pravděpodobné, že nám časem střihnou i ty co https nemají?

2. https musí být celý web? Nebo je technicky možné mít https pouze checkout, případně registraci a login? Asi je to otázka jak od jelimana.. :) tak se předem omlouvám, ale než podniknu nějaké kroky tak bych aspoň trošku rád tušil...

Díky moc

6. 9. 2016 15:16:13

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222139

barneby

(1 hodnocení)

6. 9. 2016 15:50:41

Https nahodíš ma celej web, není to nic težkého. Přesměrování z http jednoduše vyřešíš pomocí .htaccess

6. 9. 2016 15:50:41

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222138

indy.cz

6. 9. 2016 19:49:39

https by měl stačit pro proces objednávky, ale není jednodušší to nahodit pro celý web?

6. 9. 2016 19:49:39

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222137

lukas82

6. 9. 2016 19:52:29

Chlapi díky moc, teď jsem o pár hodin moudřejší a opravdu nejjednodušší cesta je to nahodit na celý web. Takže tudy se budem ubírat.

6. 9. 2016 19:52:29

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222136

(1 hodnocení)

6. 9. 2016 20:07:46

přidám se do diskuse:

Jak řešíte přechod na https, když na e-shopu načítáte obrázky z jiných webových stránek (z xml feedu)?

6. 9. 2016 20:07:46

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222135

indy.cz

6. 9. 2016 21:10:36

mixed content sice nevypadá hezky, ale projde. Je otázka, jestli http odkaz na jinou doménu je považován za nezabezpečený obsah nebo je jím jen http odkaz na vlastní doménu na https stránce.

6. 9. 2016 21:10:36

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222134

barneby

(1 hodnocení)

6. 9. 2016 21:11:21

Napsal NV;1322535
přidám se do diskuse:
Jak řešíte přechod na https, když na e-shopu načítáte obrázky z jiných webových stránek (z xml feedu)?

A kde je u toho problém? Nikde ho zatím nevidím.

6. 9. 2016 21:11:21

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222133

(1 hodnocení)

6. 9. 2016 21:37:55

no viz sdělení od mého dodavatele e-shopu:

máte spoustu obrázků směřujících mimo web. Tyto zdroje ovšem nejsou zabezpečené a to je velký problém.

Bude třeba, aby jste tyto zdroje opravil a nejlépe obrázky umístil pod doménu e-shopu.

Než bych měl e-shop bez obrázků, tak raději zatím bez https. Nejsem ale odborník, proto si nechám vše vysvětlit od znalých.

6. 9. 2016 21:37:55

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222132

Petr Soukup

(5 hodnocení)

6. 9. 2016 21:53:56

Ano, časem vás k https stejně dokopou.

Technicky je sice možné nasadit https jen na část webu, ale je pak k ničemu. Když vám to teď u Merchant projde, za půl roku už to platit nemusí.

Pokud načítáte externí obrázky přes http, budou se načítat dál. Jen místo zeleného zámečku budete mít bílý. Není to ideální, ale je to dobrý začátek a do budoucna to můžete vylepšit.

Problém by byl, kdybyste načítali externí skripty přes http (to nejspíš neděláte) - ty by se nenačetly. Stejně tak iframe - to se obvykle týká třeba youtube, ale to vyřeší jedno najdi&nahraď.

6. 9. 2016 21:53:56

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222131

barneby

(1 hodnocení)

7. 9. 2016 07:29:37

Tak tam nahodte https a časem všechny zdroje bez https presouvejte k sobě na doménu.

7. 9. 2016 07:29:37

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222130

P8j6

(9 hodnocení)

23. 9. 2016 11:49:17

Napsal NV;1322535
přidám se do diskuse:
Jak řešíte přechod na https, když na e-shopu načítáte obrázky z jiných webových stránek (z xml feedu)?

Můžete si do eshopu dodělat "proxy". Tedy že browser si vyžaduje obrázky z vašeho serveru přes https a váš server si je pak dotáhne přes http od dodavatele. V ideálním případě bych tam ještě dodělal i cachování pro obrázky které již od dodavatele přišly k vám.

23. 9. 2016 11:49:17

https://webtrh.cz/diskuse/merchants-musi-byt-cely-web-https/#reply1222129

Pro odpověď se přihlašte.

Přihlásit