SSL sertifikāta instalēšana PrestaShop vidē

Ievads

Šajā pamācībā mēs prezentēsim nepieciešamos soļus, lai īstenotu SSL sertifikātu PrestaShop lietotnē, izmantojot iestatījumus, kas pieejami lietotnes administrācijas sadaļā. Pabeidzot šos soļus:

• Jebkura nesakārtota piekļuve vietnei (piemēram, https://domeniu.tld) tiks automātiski novirzīta uz drošo versiju (piemēram, https://domeniu.tld).
• Visi dati, kas tiek pārsūtīti starp lietotājiem un serveri, tiks šifrēti.

Kā piemēru mēs izmantosim apakšdomēnu demo.hostico.ro.

Prasības

Lai izietu cauri šim procesam, jums nepieciešams:

• Autentifikācijas dati PrestaShop administrācijas panelim.
• Uz mitināšanas konta ir uzstādīta SSL sertifikāts domēnam, kur darbojas PrestaShop lietotne.

Soļi

1. Piesakieties PrestaShop admin panelī, piekļūstot domain.tld/AdminAddress (pielāgotā adrese instalācijas laikā).

2. Navigējiet uz Konfigurēt → Veikala parametri → Vispārīgi.

3. Vispārējo iestatījumu saskarnē pārbaudiet, vai domēns atbalsta HTTPS, noklikšķinot uz Lūdzu, noklikšķiniet šeit, lai pārbaudītu, vai jūsu veikals atbalsta HTTPS.
4. Ja nav kļūdu, aktivizējiet Aktivizēt SSL un Aktivizēt SSL visās lapās laukus, iestādot tos Iekšā.

5. Ja lietojumprogramma neļauj vienlaicīgi aktivizēt abas laukus:
• Vispirms iestatiet Aktivēt SSL uz Ieslēgts un saglabājiet izmaiņas.
• Pārlādējot lapu, iespējot Iespējot SSL visās lapās, pēc tam vēlreiz saglabājiet.

Pabeidzot šos soļus, visi nedrošie piekļuve tiks novirzīti uz HTTPS, un vietnes resursi tiks ielādēti caur drošo protokolu.

Pāradreses caur .htaccess failu

Ja pāradresācija uz HTTPS nenotiek automātiski, labojiet .htaccess failu PrestaShop lietojumprogrammā un pievienojiet šādas rindas beigās:

RewriteEngine On
RewriteCond %{HTTPS} izslēgtsRewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

.htaccess fails var rediģēt no Failu pārvaldnieka cPanel. Ja jūs neredzat failu, aktivizējiet slēpto failu rādīšanu Failu pārvaldniekā.

Drošības kļūdas, kas tiek rādītas pārlūkprogrammā

Noteiktos gadījumos pārlūkprogramma var rādīt brīdinājumus, ka vietne nav droša (piemēram, "dzeltenā atslēga"). Tie neparāda problēmas ar SSL sertifikātu, bet rodas no resursiem, kas turpina ielādēties, izmantojot HTTP.

• Atveriet lapas avotu (ar peles labo pogu → Skatīt lapas avotu).
• Meklējiet HTTP saites, izmantojot Ctrl + F, un manuāli mainiet šīs saites, lai tās izmantotu HTTPS.
• Saites var būt klāt PHP kodā, datu bāzē vai lietojumprogrammas iestatījumos/moduļos/ievadījumos.