Zdravím všechny,
už druhý den se tu snažím najít něco ohledně používání SSL v ZenCartu. Snažím se zjistit, zda je lépe SSL zapnout. Osobně si myslím, že pro porvoz shopu a zákazníky to bude bezpečnější, ale k zamyšlení mě nutí jednak poskytovatel hostingu (station.cz) a jednak certifikát serveru.
Na station.cz je zapnutí SSL na požádání... žádal jsem tedy (asi dva měsíce) a přišel mi mail s odpovědí:

Dobrý den,
SSL bylo zprovozneno na adrese https://obchudek-maja.cz:60001/.
V pripade zajmu o vymenu self-signed certifikatu za kvalifikovany certifikat nas staci kontaktovat a zaslat patricne soubory.
S pozdravem,
Michal Krajčírovič

Moc jsem nepochopil to s tím portem (na jiné než této adrese/portu to nejede), ale i když to s nima doladím, jde mi o ten certifikát.
Pes je zakopaný v tom, jak prohlížeče reagují na tzv. self-signed certifikáty. Pokud jde např. o nový Firefox 3.0, bez ručního vytvoření výjimky (což také není pro každého úplně jednoduchá záležitost) se na stránku člověk nedostane.
Proto mně vrtá hlavou, jestli se na to nevykašlat a SSL nepoužívat. Vlastní certifikát umí stát docela dost peněz a ztrácet zákazníky kvůli nutnosti tvořit nějaké výjimky taky není zrovna OK.

Zajímaly by mě tedy vaše zkušenosti. Používáte-li SSL, jak řešíte certifikát?

Přesně jak píšeš. Self-signed certifikát ti akorát odradí zákazníky, kterým prohlížeč vyhodí hlášku o potenciálním nebezpečí. Podle mě pokud certifikát, tak vlastní za $$$ od některé velké certifikační autority, který akceptují všechny prohlížeče bez varování. Každopádně pokud máš nějaké SSL zdarma, asi bych toho využil alespoň na přístup do admina.

Pro administraci proc ne, ale pro shop kam chodi zakaznik je to vopruz. Zakazniky to odradi temer hned. A pokud je to neodradi tak je to minimalne vytoci .
U jednoho shopu kde jsem delal grafiku to bylo a je to z pohledu zakaznika trochu neprijemna vec.
Co napsal b00n ma neco do sebe.