Post by bhraqnet » Sun Jan 12, 2014 12:39 am

السلام عليكم ورحمة الله وبركاته
لدي استفسار

انا موقعي في استضافة ipage
والدومين لدى قوقادي

شفت شروحات للاتصال الامن وعرفت الشرح
هو تغير خاصية بلوحة التحكم في الاعدادات
وايضا تغير ملفين الكونفج باضافة s
هذي فهمتها

قدمت طلب لدى شركة ipgae
وتم قبول الطلب اليوم

وحسب ما فهمت انهم هو عملو عمليه التنصيب وهذي هي الرسالة
----------------------------------------------------------------------

An SSL Certificate allows your site to be accessed securely (over https with the browser padlock) at your domain, rather than at a9eelovcom.ipage.com. A certificate gives your site or store more authority so your customers will feel more secure about their purchases.

How it Works
Purchase the type of SSL Certificate you want to secure your site.
Select the domain your SSL Certificate will be used to protect. You need to have a domain to submit your SSL request.
Complete the SSL certificate submission form with the information needed to start the submission process.
A forward using the email address "hostmaster@domain.com" will be created, which will forward to your Administrative email address.
You'll receive an email asking you to confirm your choice of an SSL Certificate on your chosen domain.
If you are purchasing a True BusinessID with EV Certificate, submit a signed agreement from the Certificate Approver. (See requirements at http://www.geotrust.com/ev)
Upon successful completion, we'll install or renew your SSL Certificate.

-----------------------------------------------------------------------------------

وفي رابط بالاسفل كود الامان

طيب رحت سويت نفس الاعدادات ما ضبط يقلي اتصال غير امن كانو ما معايا شهادة
طيب ايش الحل

حسب ما قريت انه في اسكربت يضاف في بداية التاج

-------------------------------

NOTE: This email was automatically generated from a non-response mailbox.

Congratulations -- your GeoTrust QuickSSL Premium Web server certificate is pasted below at the end of this message.

Certificate installation instructions for many popular web servers are located at:

http://www.geotrust.com/quickssl/install/index.htm

The Subscriber Agreement located at http://www.geotrust.com/resources/cps ("Agreement"), is an agreement entered into between you, the applicant for the GeoTrust Certificate ("Subscriber" or "you") and GeoTrust, Inc. ("GeoTrust") and incorporates by reference the terms and conditions of the GeoTrust Certification Practice Statement ("CPS") located at http://www.geotrust.com/resources/cps.

Before installing and using the GeoTrust Certificate, Subscriber must first read and accept the Agreement. By installing or using the GeoTrust Certificate, Subscriber is indicating acceptance of the Agreement. If Subscriber does not accept the Agreement, Subscriber (i) may not install or use the GeoTrust certificate, and (ii) should request cancellation of the GeoTrust Certificate and refund of any fees paid within seven days of certificate issuance.

To install your QuickSSL Smart Seal, you can follow the instructions located at:

http://www.geotrust.com/quickssl_premiu ... l_seal.htm

Thank you for choosing GeoTrust! If you have any questions about your GeoTrust QuickSSL web server certificate please visit our Global Client Service Center at:

http://www.geotrust.com/support/index.asp

We hope that you will tell others about your positive experience with us. Thank you for choosing GeoTrust!

Sincerely,

Global Client Services
GeoTrust, Inc.
________________________________________________________________________

Name you trust, Support you deserve

Ask us about our 5 Star Service Promise!

------------
هل اسوي اعدادات في قوقادي ولا في الاستضافة
لاني بصراحة عجزت في عمليه التركيب

سويت صفحة html فاضية
وحطيت الاسكربت حسب ما فهمت من الشرح
وضفت s
يطلع لي خطأ انه اتصال غير امن
هل في شي نسيتو

هذي التجربة

https://www.offersgames.com/public/test.html

هل فكرتي مضبوطة ولا ماني فاهم الشهادت ssl لها طريقة خاصة

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Sun Jan 12, 2014 2:37 pm

خلاص مشي الحال
كان في اعدادات تسويها شركة الهوست ضبطوها هم

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Mon Jan 13, 2014 1:32 am

ضبط الاتصال الامن مع الادمن
لكن ما ضبط مع الموقع
تتوقعو الموديلز تبع الفيس بوك مسوي تعارض

موقعي
offersgames.com

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Mon Jan 13, 2014 1:56 am

الشهادة
إلى فهمته ان موقعي في ثغرة تتنقل منه الملفات ممكن حد يخترقها
كيف الحل حد يعرف حد يعالجا لي ..نعطيه مقابل لها

Attachments

صورة.jpg

صورة.jpg (138.68 KiB) Viewed 2805 times


Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Mon Jan 13, 2014 2:04 am

شاكك في حاجة
ركبت موديلز يغير يحذف لك خانات في التسجيل هذا اسمة
register-module
https://www.opencart.com/index.php?rout ... _id=412478

لما ركبته ما اشتغل عشان الصلاحيات يقول ما لك صلاحية في هالصفحة
بعدين رحت الضبط مجموعة المدراء الادارة العليا
وفكيت صلاحيات بعدها اشتغل الاسكربت
ممكن يكون هالصلاحيات هي الثغرة

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by opencartArab » Mon Jan 13, 2014 3:00 am

مرحبا

في ملف الكونفيج على المسار الرئيسي الأفضل أن يكون بهذا الشكل

Code: Select all

// HTTP
define('HTTP_SERVER', 'http://localhost/opencart/');

// HTTPS
define('HTTPS_SERVER', 'https://localhost/opencart/');
يعني السطرالأول بدون حرف الاس

وكذا تشتغل معك الشهادة فقط في صفحات الدخول والحساب انهاء الطلب

وبقية الصفحات تكون بدون تشفير لأنها لا تحتاج إلى ذلك

وطبعا اذا استمرت المشكلة تواصل مع شركة الشهادة

ايضا راجع
http://forum.opencart.com/viewtopic.php?f=138&t=64685

https://www.opencartarab.com
التعليمات باللغة العربية موجودة على الرابط التالي
https://www.opencartarab.com/docs


Active Member

Posts

Joined
Thu Apr 01, 2010 3:31 am

Post by bhraqnet » Mon Jan 13, 2014 3:37 am

جزاك الله خير

فهمت المشكلة

ان في روابط لملفات css و جافا
مكتوبه بكامل الموقع بدون s
عشان كذا طلع لي الاغلاط
هذا الموقع فادني كثير
http://www.whynopadlock.com/

يشيك لك على كل الموقع لازم اي رابط لصوره او اي شي يكون فيه s

هذا حسب فهمي المتواضع

هذا مثال وطلع لي صورة كثيرة مرة

-------------------------
Domain Name: offersgames.com
URL Tested: https://offersgames.com/
Number of items downloaded on page: 132

SSL verification issue (Possibly mis-matched URL or bad intermediate cert.). Details:
ERROR: no certificate subject alternative name matches
Certificate valid through: Oct 9 14:40:32 2015 GMT
Certificate Issuer: GeoTrust, Inc.
Total number of items: 132
Number of insecure items: 132
Insecure URL: http://offersgames.com/public/catalog/v ... -white.css
Found in: https://offersgames.com/

-------------------

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Mon Jan 13, 2014 4:27 am

ايش معنى هالرسالة


SSL verification issue (Possibly mis-matched URL or bad intermediate cert.). Details:
ERROR: no certificate subject alternative name matches

في هالموقع
عدلت كل حاجة

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by samdz » Mon Jan 13, 2014 8:55 pm

مرحبا،

يعود عدم ظهور أو خلل في ssl للوابط الحارجية التي لا تحمل https لذلك عليك الاطلاع على الرابط الذي زودك به الأخ opencartArab،

حيث من رابط موقع يظهر أن هنالك روابط الصور وكذلك الفيسبوك دون s لذلك عليك بمراجعة ذلك بالاعتماد الرابط السابق.

موفق

Active Member

Posts

Joined
Fri Jan 28, 2011 3:02 am

Post by bhraqnet » Tue Jan 14, 2014 1:24 am

حسب ما فهمت
المشكلة في الروابط الخارجية
sll ما يبغى اي ملف ينادى من خارج السيرفر
إلا فيه https
اذا ما فيه s يعتبره ثغرة ويحط لك اكس
الله يعين اضبط كل هالاسكربتات اخليها لوكل ..

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Tue Jan 14, 2014 4:20 am

خلاص ضبط موقعي اخيراً

جهد كبير اتتبع الروابط
خليته في سلة الشراء والتسجيل فقط الاتصال الامن

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Tue Jan 14, 2014 5:17 am

طلعت لي مشكلة جديدة
خليت زي ما قال الاخ
في السلة والتسجيل الوضع الامن
كامل المتجر عادي بدون امان

لما يدخل يسوي لوق ان تمام
يروح يرجع للمتجر يروح فوق اسمو لما يرجع بيشتري يدخل ثاني لحالو يطلع الاسم
حاسبو كانو دومين ثاني تقريبا
ايش الحل

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by opencartArab » Wed Jan 15, 2014 12:51 am

مشكلتك غريبة

كثير من المواقع تستخدم الشهادات بشكل طبيعي

بعضهم مفعلها على كامل المتجر وبعضهم مفعلينها على صفحات التسجيل وانهاء الطلب وبعضهم على الأدمن

لكن اعتقد انت ناسي شيء معين أو يوجد تعديل على ملفات السكربت الاساسية او توجد مشكلة في الشهادة نفسها

حاول تراجع كل شيء من البداية

https://www.opencartarab.com
التعليمات باللغة العربية موجودة على الرابط التالي
https://www.opencartarab.com/docs


Active Member

Posts

Joined
Thu Apr 01, 2010 3:31 am

Post by bhraqnet » Wed Jan 15, 2014 3:52 am

والله تعبني كثير
لكن قعدت اتتبع كل الاسكربتات إلى يناديها من خارج الموقع وخليتها من داخل الموقع
منها الاسكايبي
ومنها الفيس بوك
غيرت بالملفات الاساسية
واتوقع ضبط
حد يجرب معايا لانه بالبيت عندي جهازين واحد تمام والثاني إلى عليه التجارب بعض الاحيان يخرب الشهادة
شكلو مكيش الجهاز اتوقع كذا

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Wed Jan 15, 2014 6:47 am

اخر شي شلتها
جات لي شكوى
من واحد محمل بت ديفندر
فتح موقعي طلع له تنبيه تقفيل الامان مضروب

لو حد يقدر يساعدني يضبطه لي
بديت اعجز

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm

Post by bhraqnet » Wed Jan 15, 2014 9:01 pm

سألت واحد متخصص في امن المعلومات

http://store1.up-00.com/2014-01/1389789356571.jpg

قالي الشركة حاطين لك شهادة غلط
بتواصل مع شركة الاستضافة مدري كلامة مضبوط
انا حست :(

Active Member

Posts

Joined
Thu Dec 26, 2013 11:16 pm
Who is online

Users browsing this forum: No registered users and 5 guests