woocommerce, cleaner theme 및 paypal을 사용하는 Wordpress 사이트의 보안 오류

Question

나는 오류의 출처를 정확히 알지 못합니다. 저는 Wordpress 사이트가 있으며 SSL 인증서를 설치했습니다. https : www.joesmetrobox.com. Cleanr 테마가 설치되어 있고 WooCommerce 및 Paypal Advanced 플러그인을 사용하여 Paypal을 지불 방법으로 사용하고 있습니다.

신용 카드 정보를 제출하기 전까지는 : checkout/pay /? key = order_51882ad846e67 & order = 360 (거래시 고유 할 것입니다.) 그런 다음 브라우저에 따라 다음과 같이 오류가 발생합니다.

Firefox : 보안 경고 :이 페이지가 암호화되었지만 입력 한 정보는 암호화되지 않은 연결을 통해 전송되므로 다른 사람들이 쉽게 읽을 수 있습니다. 이 정보를 계속 보내시겠습니까? Firebug에서이 오류를 표시합니다.이 wp-content/themes/cleanr/js/scripts.js? ver = 1.0에 대한 404 오류 및 존재하지 않는 파일.

Explorer 8 : 보안 경고 : 안전하게 전달 된 웹 페이지 콘텐츠 만 보시겠습니까? 이 웹 페이지에는 보안 HTTPS 연결을 통해 전달되지 않는 콘텐츠가 포함되어있어 전체 웹 페이지의 보안을 위협 할 수 있습니다.

크롬 : URL https://payflowlink.paypal.com/?mode=LIVE&SECURETOKEN=LvNtL1gubfE6Z5lwc2gMiQgJ0&SECURETOKENID=joesmetro51882d664015d4.15989435 프레임에서 URL https://joesmetrobox.com/checkout/pay/?key=order_5188245e1ae70&order=361 프레임에 액세스 할 수있는 안전하지 않은 자바 스크립트 시도 : 토큰
을 만료하고 나는 그들의 개발자 도구를 사용하는 경우 나 또한이 추가 단서를 얻을 고정합니다. 도메인, 프로토콜 및 포트가 일치해야합니다.

그래서 나는이 지점에서 내 관심을 집중시킬 수있는 곳이 꽤 부족하다. 나는 프로그래머가 아니며 위험 할 정도로 알 뿐이다.

필자가 우연히 클릭하여 필요로하지 않는 페이팔 토큰 설정인지 궁금합니다. 또는 어쩌면 woocommece 페이팔, Cleanr 테마 또는 어쩌면 둘 다 좋은 연주되지 않습니다.

나는 단지 오류가 발생하지 않고 지불을 처리 할 수 ​​있기를 원합니다 ... 아이디어가 있습니까?

Answer 1

이렇게 플러그인을 사용하면 사이트에 HTTPS를 구현하는 데 도움이 될 수 있습니다.

http://wordpress.org/extend/plugins/wordpress-https/

WooCommerce 참조 : http://docs.woothemes.com/document/ssl-and-https/

Insecure content warnings

If you have insecure content warnings when viewing a secure page it means you will be linking directly to scripts, images, or stylesheets over http instead of https. Most of the time this is simply fixed by changing said links to https or by using relative URL’s (e.g. /wp-content/file instead of http yoursitename/wp-content/file).

You can also use a plugin like WordPress HTTPS to force the URLS to be secure. WooCommerce does secure scripts which are enqueued correctly.

To identify the insecure links you can use a tool such as Firebug for firefox, or Chromes built in developer tools, and look at the error console – insecure resources will be listed.