iT邦幫忙

0

我在寫FB的APP,但遇到有關於"安全性憑證"的問題...

skyfar 2012-02-05 14:03:5511230 瀏覽

因為FB的使用者一般預設都是勾選"在盡可能的情況下使用安全加密連線 (https)瀏覽 Facebook",如圖:

所以為了方便使用者不要改變這個選項,我去我申請網頁空間的國外公司DreamHost申請了加密網址,也在PCHOME代管中心設定好這個網址的IP了,我在FB的設定如圖:
結果在FireFox上出現了憑証上的問題,如圖:

雖然可以按"我了解此安全風險",但這樣會讓人更害怕吧....
在IE上出現:"內容已經封鎖,因為此內容並非由有效的安全性憑證所簽署。"的訊息,
Chrome更是出現如下圖...

所以啦...想要請教各位先進大大的問題是....這樣要怎麼解決呢?
是因為DreamHost的憑証瀏覽器不認得嗎?還是要申請國內的憑証才能避免這個問題嗎?
或是,我的設定流程根本就不對?
又或者,DreamHost要經過另外的設定才能使用?DreamHost的設定如下圖:
PCHOME的設定如下圖:

我也有試過免費SSL轉址,但無法在網址上傳入變數(抓不到值),所以作罷...不然這個是挺好用的...
http://www.cadiis.com.tw/free-ssl-redirect-https-embed-facebook.html
煩請各位先進不吝賜教一下,小弟先謝各位了...謝謝大家...

2 個回答

10
raytracy
iT邦大神 1 級 ‧ 2012-02-05 14:38:24
最佳解答

skyfar提到:
DreamHost

我不知道 DreamHost 本身是否通過驗證的憑證核發機構? 如果她本身並非認證過的機構, 由她發出來的憑證, 當然也無法通過瀏覽器的信任.

要申請憑證之前, 請先確定您申請的機構本身, 是已經通過認證的. 您可以查看瀏覽器裡面的憑證清單中的《憑證機構》, 只有被列在這裏面的機構, 才是已經被信任的:

要向這些機構申請出來的憑證, 才不會出現您所遇到的問題.

skyfar iT邦新手 5 級 ‧ 2012-02-05 15:56:02 檢舉

感謝raytracy的回答,如果DreamHost的憑証無法被識別,那申請了國內的SSL,我網址上帶的參數可以OK嗎?有沒有推薦的SSL供應商供參考申請?不要太貴的,小弟無法負擔太高的費用...感恩...

12
海綿寶寶
iT邦超人 1 級 ‧ 2012-02-06 09:51:06

你現在設定的是Dreamhost的Secure Hosting
預設用的是所謂"Self Signed"的憑證
由於不是"名家"核發的憑證
自然會被各家瀏覽器發出警告

如Ray老大所示
解決辦法是申請一張"名家"核發的SSL憑證來用

最快也最便宜的做法
就是跟Dreamhost申請
就在你設定Secure Hosting同一個畫面的下方
可以看到Secure Certificates的功能
資料填一填就好了
第一年只要15元美金
然後把這一張的憑證資料
填到Secure Hosting裡去就好了

看更多先前的回應...收起先前的回應...

補充一下,根據網路搜尋
Dreamhost代理的是GeoTrust的憑證

skyfar iT邦新手 5 級 ‧ 2012-02-06 11:31:14 檢舉

感謝antijava的關鍵解說...馬上就下去申請了.但遇到幾個問題,再次請教...
(1)申請完變成下圖...
...
我去查了一下FIRE FOX的預設憑証單位,有Comodo這一家...理論上是OK的..
(2)還無法使用,於是我看了一下憑証的內容...如下圖...

請問這個空白是要填什麼東東進去嗎?我填了SSL.CSR的內容進去,下次再進去又變空白了....

還是...我太急了?設定完要等一段時間???

skyfar提到:
CSR

CSR 是 Request,不是最終的certificate

我沒有買過Dreamhost的憑證
我猜應該是要等一段時間再看看
或者可以看看官方的說明文件

不過就你貼的圖來看
你已經可以選用Use a professionally signed certificate
看起來已經設定好了才是
忙

2012/02/06 12:27
已可使用HTTPS連線
並會自動轉址去Facebook

Good job

skyfar iT邦新手 5 級 ‧ 2012-02-09 14:16:51 檢舉

上圖的空白處是要等DH寄信過來...害我一時之間不知所措..因為英太破...
稍晚他們寄信過來時我就填進去了,馬上從禁止變成打勾..太開心了...終於可以用了.
也非常感謝antijava的指導,給了我關鍵的指引,由於您對我的幫助最大,所以我會把20點給您...今後也請您多多照顧囉...^^讚謝謝您了...

skyfar iT邦新手 5 級 ‧ 2012-02-09 14:22:07 檢舉

糟糕...我給錯人了...很抱歉...我應該是要給antijava的....非常對不起...Orz臉紅搖頭不好意思了...但我心中是要給antijava的...抱歉了...

raytracy iT邦大神 1 級 ‧ 2012-02-09 14:26:05 檢舉

應該問問看 IT 邦有沒有《轉點數》的機制? 有的話我就轉給他.....

echen688 iT邦研究生 1 級 ‧ 2012-02-09 15:24:43 檢舉

skyfar提到:
不好意思了...但我心中是要給antijava的...抱歉了...

我本將心向明月, 奈何明月照溝渠 ......... 落寞

賽門 iT邦超人 1 級 ‧ 2012-02-09 16:17:58 檢舉

raytracy提到:
IT 邦有沒有《轉點數》的機制?

應該是沒有...但有個作弊方法....

請Ray老大開一問題, 然後讓海綿寶寶回答, 然後選最佳解答即可...

什麼問題呢? 這必需是要海綿寶最瞭解的, 例如: 蟹堡王餐廳的保險櫃中到底放了什麼??

總裁 iT邦好手 1 級 ‧ 2012-02-09 16:45:46 檢舉

也可以問:美味蟹堡的食譜...

三年級國語

echen688提到:
我本將心向明月, 奈何明月照溝渠

試問在此案例中
誰是明月,誰又是溝渠
1)明月是ray老大,溝渠是skyfar
2)明月是cafequeen,溝渠是ray老大
3)明月是總裁,溝渠是海綿寶寶
4)以上皆非

鐵殼心 iT邦高手 1 級 ‧ 2012-02-09 19:20:17 檢舉

試問在此案例中
誰是明月,誰又是溝渠

以上皆非

總裁 iT邦好手 1 級 ‧ 2012-02-10 07:38:03 檢舉

我是..."奈何"...Orz

swift iT邦新手 2 級 ‧ 2012-03-16 16:39:47 檢舉

看到後面有點看不下去了...

我要發表回答

立即登入回答