+- Parsi Coders (http://parsicoders.com)
+-- انجمن: Web Development and Design (http://parsicoders.com/forumdisplay.php?fid=47)
+--- انجمن: ASP, ASP.NET (http://parsicoders.com/forumdisplay.php?fid=49)
+--- موضوع: بالا آوردن یک صفحه http، بقیه صفحات https (/showthread.php?tid=3549)
بالا آوردن یک صفحه http، بقیه صفحات https - aspdotnet - 05-17-2014
سلام.
یکی از کارفرماها برای سایتش گواهینامه SSL گرفته.
حالا دو تا مشکل وجود داره:
1. اولاً وقتی آدرس سایت بدون https وارد میشه خطا می ده
2. تازه وقتی آدرس با https وارد میشه یعنی https://abc.com کاربر با صفحه خطای Untrusted certificate مواجه میشه، که شاید امثال ما و کسانی که انگلیسی خوبی دارن مراحل رو طی کنن و وارد سایت بشن ولی یه کاربر معمولی چی؟
حالا یه تئوری وجود داره که می خوام تست کنم ببینم عملی می شه یا نه، اینکه یه صفحه به عنوان صفحه اول در نظر گرفته بشه که با http بالا بیاد بعد در این صفحه یه لینک بزاریم که کاربر هدایت بشه به صفحه https://abc.com/default.aspx
که نمی دونم در هاست چه تنظیماتی انجام باید بشه که فقط یه صفحه http باشه بقیه https
لطفاً راهنمایی کنید.
و برای رفع مشکل 2 طبق چیزی که در این سایت گفته شده http://parssignca.ir/faq.html (گواهی رو هم از همین شرکت گرفته مشتری)
باید کاربر عادی سایت بیاد روی مرورگری که استفاده می کنه زنجیره گواهی رو نصب کنه. زنجیره گواهی هم باید از این آدرس http://rca.gov.ir دانلود بشه که من که نتونستم دانلود کنم.
حالا برای رفع مشکل 2 واقعاً راه دیگه ای وجود نداره؟ آخه کاربر عادی چطور این همه مراحل رو پشت سر بزاره، مگه دیوونس، خوب می ره پشت سرش رو هم نگاه نمی کنه.
متأسفانه با مدیر هاست هم که در میون گذاشتم اطلاعاتی نداره و می گه شما هر کاری که فکر می کنی نتیجه می ده مرحله به مرحله به من بگو انجام بدم.
لطفاً راهنمایی کنید یا جایی رو بهم معرفی کنید که راهنمایی بگیرم. با خود شرکت که تماس گرفتم نتیجه خوبی نگرفتم.
RE: بالا آوردن یک صفحه http، بقیه صفحات https - Amin_Mansouri - 05-18-2014
درود
متاسفانه گواهی ها متفرقه نیاز به نصب دارند.
سوال من از شما اینه چرا کل سایت رو https بر پا کردید ؟
اگر سایت خرید و فروشه به درگاه بانک وصل بشی خودش کاملا روی https هست.
واسه http و https :
http://stackoverflow.com/questions/539732/how-to-use-https-in-an-asp-net-application
اینم یک نمونه سورس :
http://www.codeproject.com/Articles/7206/Switching-Between-HTTP-and-HTTPS-Automatically-Ver
بعد سایتی هم که رو این پروتکل باشه فکر میکنید نمیشه هکش کرد ؟
مخصوصا با این isp ها تو ایران که همیشه با https مشکله
شما حتی طرف تاریخ سیستمش هم تنظیم نباشه با مشکل مواجه میشد
RE: بالا آوردن یک صفحه http، بقیه صفحات https - aspdotnet - 05-18-2014
سلام.
نه من به کاربر هم گفتم بانک خودش https هست و امنه. من که اصلاً از این SSL دوست ندارم استفاده بشه.
کارفرما می خواد نماد الکترونیکی بگیره از اونجا بهش گفتن اگه Enamad میخوای باید SSL نصب کنی.
راستش من نصب نکردم. مدیر هاست نصب کرده.
ولی دیگه میگه خیلی وقت گذاشتم، اطلاعاتش هم کافی نیست و گفته خودت هر کاری لازمه رو هاست انجام بشه تا فقط یه صفحه http بالا بیاد تحقیق کن، مرحله به مرحله بگو بهم پیاده کنم رو هاست.
مثالها رو تست می کنم اگه نتیجه گرفتم میام اطلاع می دم.
RE: بالا آوردن یک صفحه http، بقیه صفحات https - aspdotnet - 05-19-2014
بزارید سوالم رو یه طور دیگه بپرسم.
چه تنظیماتی در iis نیاز هست تا یک یا چند صفحه http باشند و بقیه https
یعنی در واقع مسئله کدنویسی نیست، تنظیمات روی iis هست.
ممنون
RE: بالا آوردن یک صفحه http، بقیه صفحات https - Amin_Mansouri - 05-20-2014
کل این فیلم ها تنظیمات ببین کارتو راه میندازه :
https://www.youtube.com/watch?v=wC3kJnhlofw
http://blogs.msdn.com/b/rakkimk/archive/2007/05/25/iis-7-how-to-configure-a-website-for-https.aspx
http://forums.asp.net/t/1803920.aspx?redirect+http+to+https