SSL-sertifikaatin asentaminen PrestaShopissa

Johdanto

Tässä opastuksessa esittelemme tarvittavat vaiheet SSL -varmenteen asentamiseksi PrestaShop-sovelluksessa käyttämällä sovelluksen hallintorakenteessa käytettävissä olevia asetuksia. Näiden vaiheiden jälkeen:

• Kaikki suojaamaton pääsy sivustolle (esim. https://domeniu.tld) ohjataan automaattisesti suojattuun versioon (esim. https://domeniu.tld).
• Kaikki käyttäjien ja palvelimen välillä siirretty tieto salataan.

Esimerkiksi käytämme aliverkkotunnusta demo.hostico.ro.

Vaatimukset

Tämän prosessin läpikäymiseksi tarvitset:

• PrestaShopin hallintapaneelin todentamistiedot.
• SSL-sertifikaatti asennettuna hosting-tilille, jossa PrestaShop-sovellus on käynnissä.

Vaiheet

1. Kirjaudu PrestaShopin hallintapaneeliin siirtymällä osoitteeseen domain.tld/AdminAddress (muokattu osoite asennuksen aikana).

2. Siirry kohtaan Aseta → Kaupan asetukset → Yleinen.

3. Yleiset asetukset -liittymässä tarkista, tukevatko verkkotunnus HTTPS:ää napsauttamalla Ole hyvä ja napsauta tästä tarkistaaksesi, tukevatko kauppasi HTTPS:ää.
4. Jos virheitä ei esiinny, aktivoi Ota SSL käyttöön ja Ota SSL käyttöön kaikilla sivuilla -kentät asettamalla ne Päälle.

5. Jos sovellus ei salli molempien kenttien samanaikaista aktivointia:
• Ensiksi, aseta Ota SSL käyttöön tilaan Päällä ja tallenna muutokset.
• Kun olette ladanneet sivun uudelleen, ottakaa käyttöön Ota SSL käyttöön kaikilla sivuilla, sitten tallentakaa jälleen.

Näiden vaiheiden jälkeen kaikki epävarmat pääsyt ohjataan HTTPS:ään, ja sivuston resurssit ladataan turvallisen protokollan kautta.

Uudelleenohjaukset .htaccess-tiedoston kautta

Jos ohjausta HTTPS:ään ei tapahdu automaattisesti, muokkaa PrestaShop-sovelluksen .htaccess -tiedostoa ja lisää seuraavat rivit loppuun:

RewriteEngine On
RewriteCond %{HTTPS} poisRewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

.htaccess-tiedosto voidaan muokata Tiedostonhallinnasta cPanelissa. Jos et näe tiedostoa, ota käyttöön piilotettujen tiedostojen näyttäminen Tiedostonhallinnassa.

Turvallisuusvirheet näytetään selaimessa

Joissakin tapauksissa selain saattaa näyttää varoituksia siitä, että sivusto on suojaamaton (esim. "keltainen lukko"). Nämä eivät tarkoita ongelmia SSL-sertifikaatin kanssa, vaan johtuvat resursseista, jotka latautuvat edelleen HTTP:n kautta.

• Avaa sivun lähdekoodi (napsauta hiiren oikealla → Katso sivun lähdekoodi).
• Hae HTTP-linkkejä käyttämällä Ctrl + F ja muuta manuaalisesti nämä linkit käyttämään HTTPS:ää.
• Linkkejä voi olla PHP-koodissa, tietokannassa tai sovelluksen asetuksissa/moduuleissa/parametreissa.