Foros del Web » Creando para Internet » Diseño web »

[SOLUCIONADO] Duda sobre seguridad en certificados SSL

Estas en el tema de Duda sobre seguridad en certificados SSL en el foro de Diseño web en Foros del Web. He comprado un certificado SSL para mi web Tienda ElUniversodelperro y me gustaria saber: Porque me pone en todas o casi todas las paginas una ...
  #1 (permalink)  
Antiguo 10/01/2011, 05:52
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Duda sobre seguridad en certificados SSL

He comprado un certificado SSL para mi web Tienda ElUniversodelperro y me gustaria saber:

Porque me pone en todas o casi todas las paginas una advertencia en "Google Chrome" de "Conexion Segura, sin embargo contiene recursos que no son seguros". Si solo abro una foto por https no hay problema, pero si cargo la web entera me da ese error.

Me gustaria saber si existe alguna herramienta o algo que me pueda decir cuales son los supuestos "recursos no seguros" de mi web (y de la tienda) para poder cambiarlos.

Muchas gracias
  #2 (permalink)  
Antiguo 10/01/2011, 07:25
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

Si estás cargando cualquier archivo que esté fuera de ese área saltará esa advertencia. Algún iframe, algún script externo ...
__________________
Javascript Códigos - Bambú difunde
  #3 (permalink)  
Antiguo 10/01/2011, 08:30
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

Ok, creo que entonces resueltas todas mis dudas.
¿Si tengo algun iframe que hace referencia a mi web, tambien saltara?

Muchas gracias.

Un saludo
  #4 (permalink)  
Antiguo 10/01/2011, 13:10
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

Pues seguramente, salvo si usa el protocolo seguro
__________________
Javascript Códigos - Bambú difunde
  #5 (permalink)  
Antiguo 18/01/2011, 05:51
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

Mi consulta quedo clara; pero he revisado todos los vinulos (imagenes, scripts, etc NO ENLACES) en mi tienda http://www.eluniversodelperro.com/tienda/ y me he dado cuenta de que sigue apareciendome "Rojo", con cosas no seguras; y yo no encuentro nada que haga que eso aparezca.

PD: He probado con este enlace https://www.eluniversodelperro.com/favicon.ico y tampoco me lo pone bien.

¿Alguna idea?

Muchas gracias.

Un saludo
  #6 (permalink)  
Antiguo 18/01/2011, 06:06
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

exactamente dónde te sale el aviso? déjame la url exacta
__________________
Javascript Códigos - Bambú difunde
  #7 (permalink)  
Antiguo 18/01/2011, 06:29
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

El aviso sale en la tienda, aqui

y tambien es raro (por ejemplo), que salgaaqui
  #8 (permalink)  
Antiguo 18/01/2011, 06:41
Avatar de hyperwin  
Fecha de Ingreso: agosto-2010
Mensajes: 1.290
Antigüedad: 6 años, 11 meses
Puntos: 68
Respuesta: Duda sobre seguridad en certificados SSL

Estás usando rutas absolutas a http://www

Usa rutas relativas, si miras el código ninguna url puede apuntar a http://www. sino a https://www.
__________________
Administrador de Servidores Windows
www.hyperwin.net
WebSitePanel - Helm Control - HostingController - DotNetPanel
Instalación - Configuración - Hardening - Solución de problemas
  #9 (permalink)  
Antiguo 18/01/2011, 06:49
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

Tal como te comenta hyperwin se están llamando a la mayoría de los medios usando el protocolo http, por eso los considera inseguros.

Respecto al favico ... a mí me salen bien los certificados ahí
__________________
Javascript Códigos - Bambú difunde
  #10 (permalink)  
Antiguo 18/01/2011, 07:14
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

¿entonces pongo rutas relativas atodo o hago todo a traves de https?
  #11 (permalink)  
Antiguo 18/01/2011, 07:17
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

Hombre, yo usaría rutas relativas, imagina que un día quieres cambiar el nombre de dominio ...
__________________
Javascript Códigos - Bambú difunde
  #12 (permalink)  
Antiguo 18/01/2011, 07:18
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

Ok, entonces lo hare asi
  #13 (permalink)  
Antiguo 18/01/2011, 07:32
 
Fecha de Ingreso: noviembre-2010
Mensajes: 1.241
Antigüedad: 6 años, 8 meses
Puntos: 73
Respuesta: Duda sobre seguridad en certificados SSL

Eso ocurre cuando dentro de la página a la que accedes con el protocolo https hace llamadas (tiene contenido) de otra url mediante el protocolo http.
__________________
:)
  #14 (permalink)  
Antiguo 18/01/2011, 07:37
Avatar de hyperwin  
Fecha de Ingreso: agosto-2010
Mensajes: 1.290
Antigüedad: 6 años, 11 meses
Puntos: 68
Respuesta: Duda sobre seguridad en certificados SSL

Correcto, eso es lo que debes hacer.
__________________
Administrador de Servidores Windows
www.hyperwin.net
WebSitePanel - Helm Control - HostingController - DotNetPanel
Instalación - Configuración - Hardening - Solución de problemas
  #15 (permalink)  
Antiguo 18/01/2011, 07:39
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

De acuerdo, entonces ya tengo la solucion. Pero una pregunta simple, ¿que otra cosa pueda colocar en codigo HTML para que me coloque en la carpeta raiz de mi dominio?Asi lo modifico y funcionara perfecto por HTTPS

Muchas gracias

Un saludo
  #16 (permalink)  
Antiguo 18/01/2011, 07:47
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

por más que lo releo no comprendo la pregunta
  #17 (permalink)  
Antiguo 18/01/2011, 07:57
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

es decir, yo en prestashop, para llamar al raiz de mi tienda ponfo $server_uri (creo), y me gustaria saber si poniendo $_SERVER por ejemplo en mi pagina index me lleva a la raiz (eluniversodelperro.com) de mi servidor, sin tener que poner la ruta absoluta. Como lo hago a traves de rutas relativas.
  #18 (permalink)  
Antiguo 18/01/2011, 08:12
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

$_SERVER es un array de variables como la uri, el nombre del server o el protocolo (entre otras).

Para llamar a la raíz sin usar absolutos puedes usar la barra / <-- indica raíz del sitio
__________________
Javascript Códigos - Bambú difunde
  #19 (permalink)  
Antiguo 18/01/2011, 08:32
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

ok, entonces si estoy en /tienda/ y quiero llamar a la carpeta templates en el raiz, con esto: /templates/.... solucionado ¿no?

Muchas gracias por ayudar. Creo que ya esta solucionado. Cuando tenga un poco de tiempo, cambiare todas las rutas.

Un saludo
  #20 (permalink)  
Antiguo 18/01/2011, 08:37
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 15 años, 10 meses
Puntos: 380
Respuesta: Duda sobre seguridad en certificados SSL

Cita:
Iniciado por victor5atodogas Ver Mensaje
ok, entonces si estoy en /tienda/ y quiero llamar a la carpeta templates en el raiz, con esto: /templates/.... solucionado ¿no?
así es


Cita:
Iniciado por victor5atodogas Ver Mensaje
Muchas gracias por ayudar. Creo que ya esta solucionado. Cuando tenga un poco de tiempo, cambiare todas las rutas.
no hay de qué, suerte
__________________
Javascript Códigos - Bambú difunde
  #21 (permalink)  
Antiguo 22/02/2011, 03:27
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

La verdad es que sigo con lo mismo; tengo la tienda montada con Prestashop, y ya tiene una opcion de certificado SSL; de tal forma que yo solo lo quiero usar para el registro (identificacion de los usuario) y carrito y proceso de pago. Prestashop ya trae esa opcion, y las rutas absolutas que quedan en mi web el las pone automaticamente, yo no puedo (ni se) modificarlas.

Otras personas me han dicho que no es normal lo que me pasa, que puede que algun Script haga un efecto malo y por eso me salte lo de error en la conexion cifrada (pongo el SSL para dar seguridad y parece que causa inseguridad).

Saludos
  #22 (permalink)  
Antiguo 18/04/2011, 16:17
Avatar de frangeris_29  
Fecha de Ingreso: abril-2011
Mensajes: 15
Antigüedad: 6 años, 3 meses
Puntos: 1
Respuesta: Duda sobre seguridad en certificados SSL

Tuve ese mismo problema en una web donde estava trabajando, Me salia el tipo errorsito en la parte del certificado de que esta cifrada pero otros pueden tener aceso bla bla...

Revise mi código, y lo logre arreglar, veo el tuyo y creo que se porque es, creo que es por esto:

var baseDir = 'https://www.eluniversodelperro.com/';

prueba quitandola, y asme saber como te va.... =)
  #23 (permalink)  
Antiguo 19/04/2011, 02:55
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

He probado a eliminar esa linea como puedes ver pero me sigue pasando lo mismo.
La verdad es que agradeceria muchisimo poder solucionar eso para que realmente cause SEGURIDAD a los posibles clientes.

Un saludo y gracias por ayudar.
  #24 (permalink)  
Antiguo 20/07/2011, 17:03
 
Fecha de Ingreso: julio-2011
Mensajes: 26
Antigüedad: 6 años
Puntos: 3
Respuesta: Duda sobre seguridad en certificados SSL

Aunque dices que has comprado el SSL, ¿no será de una empresa que no es CA?
Ejemplo de SSL gratuito http://www.openssl.org
Ejemplo de SSL de pago http://www.certsuperior.com
  #25 (permalink)  
Antiguo 20/07/2011, 18:00
 
Fecha de Ingreso: abril-2006
Mensajes: 1.128
Antigüedad: 11 años, 3 meses
Puntos: 33
Respuesta: Duda sobre seguridad en certificados SSL

victor5atodogas:
Puedo hacer tres comentarios!.
1.- Cuando ingreso a tu sitio y hago click con el firefox me sale:
Entre otras cosas hace mencion que "Este sitio NO proporciona
informacion sobre su dueño. Conexion Parcialmente cifrada."
El primer comentario podria ser una falla de la empresa que te
emitio el certificado; la segunda puede estar dentro del diseño de tu pagina.
Probablemente tienes enlaces que NO pueden ser cifrados; no estoy
muy seguro de esto.
2.- Tienes todo el sitio bajo HTTPS y generalmente solo se utiliza
https para trasladar contraseñas o datos delicados. Ejemplo: cuando
ingresas a tu mail en hotmail.com, el usuario y contraseña se van via
HTTPS e inmediatamente aparece una pagina normal o HTTP.
3.- Cuando revisamos mas detalles nos dice lo siguiente:
"Hay partes de la pagina que no fueron cifradas antes de transmitirse
por Internet...."
Finalmente, creo que se debe utilizar HTTPS unicamente para traslado de informacion
sensitiva como contraseñas, nombres de usuario, correos,
numero de tarjetas de credito, codigos secretos variados, etc; e inmediatamente
utilizar, via una redireccion, HTTP.
Gracias por poner este caso ya que nos enriquecemos todos cuando tratamos
de analisar lo que sucede.
Saludos
Y espero ayude
FRANCO

PS: Curiosamente cuando se ingresa al login del mail de hotmail.com toda la
informacion es positiva y NO HAY ningun comentario negativo. Ellos utilizan VeriSign.

Última edición por franco190453; 20/07/2011 a las 18:05
  #26 (permalink)  
Antiguo 08/08/2011, 11:27
SSL
(Desactivado)
 
Fecha de Ingreso: agosto-2011
Ubicación: Mexico, DF
Mensajes: 14
Antigüedad: 5 años, 11 meses
Puntos: 1
Respuesta: Duda sobre seguridad en certificados SSL

Cita:
Iniciado por victor5atodogas Ver Mensaje
He comprado un certificado SSL para mi web [URL="http://www.eluniversodelperro.com/tienda/"]Tienda ElUniversodelperro[/URL] y me gustaria saber:

Porque me pone en todas o casi todas las paginas una advertencia en "Google Chrome" de "Conexion Segura, sin embargo contiene recursos que no son seguros". Si solo abro una foto por https no hay problema, pero si cargo la web entera me da ese error.

Me gustaria saber si existe alguna herramienta o algo que me pueda decir cuales son los supuestos "recursos no seguros" de mi web (y de la tienda) para poder cambiarlos.

Muchas gracias

Buen día Victor,

si aún tienes duda de como configurar tu certificado ssl te recomendamos visitar nuestros manuales de usuario y ahí podrás encontrar una base solida de información.
la instalación dependera del tipo de servidor en el que esta basado tu pagina, ya sea apache, iis, etc, y tendras que generar un CSR para proceder con el registro confiable de tu pagina y certificado.

te dejo el link a la pagina: http://www.flashcerts.com/

Saludos!
Alex
  #27 (permalink)  
Antiguo 08/08/2011, 12:32
Avatar de victor5atodogas  
Fecha de Ingreso: junio-2010
Mensajes: 447
Antigüedad: 7 años, 1 mes
Puntos: 2
Respuesta: Duda sobre seguridad en certificados SSL

Os indico que trabajo con Prestashop, el cual ofrece la posibilidad de colocar SSL para la identificacion de la cuenta, proceso de pago, etc.

El SSL lo compre con RedCoruna y CREO que si no salen los datos de la empresa es porque no contrate el WhoIs o porque el certificaco era el mas barato (150€); no obstante hay paginas sueltas que si funcionan bajo el certificado....en fin, lo he dejado casi por imposible, y de seguir asi el proximo año no lo contratare ya que parece que causa mas desconfianza que tranquilidad al usuario.

Saludos.

Un ejemplo de pagina que funciona perfectamente con el certificado: https://www.eluniversodelperro.com/prueba2/

Etiquetas: certificados, seguridad, ssl
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta

SíEste tema le ha gustado a 1 personas




La zona horaria es GMT -6. Ahora son las 16:48.