Al recibir un pago WC sige poniendo que está pendiente

Hola,

En problema es que estás forzando el redireccionamiento de HTTP a HTTPS.

Si vas a esta dirección https://tubkala.com/?wc-api=WC_Gateway_redsys veras que eres redireccionado a HTTPS.

He mirado entre tus plugins instalados, y no veo ninguno que fuerce el redireccionamiento, así que seguramente debes tener activa la función de redireccionamiento ofrecida por SiteGround. Ve dónde se genera el certificado de Let’s Encrypt, ahí veras que podrás desactivar el redireccionamiento forzado a HTTPS. Desactívalo, y prueba de nuevo.

Dime el resultado, luego arreglaremos que el sito te redireccione a HTTPS, pero ya te diré que código de poner para que funcione sin problemas.

Hola Joé, muchas gracias por tu respuesta.

El problema es que no estoy muy seguro de cómo aplicarla. Te adjunto captura de pantalla de lo que veo cuando en el combo que sale junto a cada dominio asociado a mi hosting multidominio, pulso sobre “Ajustes HTTPS”:

https://pasteboard.co/Ildhqk5.jpg

?Debo activar el interruptor de arriba?

Gracias

No, no lo hagas o redirigirá todo a HTTPS, lo que te provocará que no se marquen los pedidos como pagados.

OK; pero entonces, ?cómo hago lo que me decias que tengo que hacer para solucionar el problema?.

Ve dónde se genera el certificado de Let’s Encrypt, ahí veras que podrás desactivar el redireccionamiento forzado a HTTPS. Desactívalo, y prueba de nuevo.

?Podrías por favor pegarme aquí el contenido del archivo .htaccess?
Por que está claro que a nivel de hosting no se está produciendo esta redirección forzada.

Claro; muchas gracias:

# START PHP VERSION CHANGE forced by SG Optimizer
AddHandler application/x-httpd-php72 .php .php5 .php4 .php3
# END PHP VERSION CHANGE
# Leverage Browser Caching by SG-Optimizer
<IfModule mod_expires.c>
ExpiresActive on
ExpiresDefault “access plus 6 months”
# CSS
ExpiresByType text/css “access plus 1 year”
# HTML components (HTCs)
ExpiresByType text/x-component “access plus 2 months”
# HTML
ExpiresByType text/html “access plus 6 months”
# JavaScript
ExpiresByType application/javascript “access plus 1 year”
ExpiresByType application/x-javascript “access plus 1 year”
# Manifest files
ExpiresByType application/x-web-app-manifest+json “access plus 0 seconds”
ExpiresByType text/cache-manifest “access plus 0 seconds”
# Media
ExpiresByType audio/ogg “access plus 1 year”
ExpiresByType image/gif “access plus 1 year”
ExpiresByType image/jpg “access plus 1 year”
ExpiresByType image/jpeg “access plus 1 year”
ExpiresByType image/png “access plus 1 year”
ExpiresByType image/svg “access plus 1 year”
ExpiresByType image/svg+xml “access plus 1 year”
ExpiresByType video/mp4 “access plus 1 year”
ExpiresByType video/ogg “access plus 1 year”
ExpiresByType video/webm “access plus 1 year”
ExpiresByType image/x-icon “access plus 1 year”
ExpiresByType application/pdf “access plus 1 year”
ExpiresByType application/x-shockwave-flash “access plus 1 year”
# Web feeds
ExpiresByType application/atom+xml “access plus 1 hour”
ExpiresByType application/rss+xml “access plus 1 hour”
# Web fonts
ExpiresByType application/font-woff “access plus 1 year”
ExpiresByType application/font-woff2 “access plus 1 year”
ExpiresByType application/vnd.ms-fontobject “access plus 1 year”
ExpiresByType application/x-font-ttf “access plus 1 year”
ExpiresByType font/opentype “access plus 1 year”
</IfModule>
# END LBC
# GZIP enabled by SG-Optimizer
<IfModule mod_deflate.c>
<IfModule mod_filter.c>
AddOutputFilterByType DEFLATE “application/atom+xml” \
“application/javascript” \
“application/json” \
“application/ld+json” \
“application/manifest+json” \
“application/rdf+xml” \
“application/rss+xml” \
“application/schema+json” \
“application/vnd.geo+json” \
“application/vnd.ms-fontobject” \
“application/x-font-ttf” \
“application/x-javascript” \
“application/x-web-app-manifest+json” \
“application/xhtml+xml” \
“application/xml” \
“font/eot” \
“font/opentype” \
“image/bmp” \
“image/svg+xml” \
“image/vnd.microsoft.icon” \
“image/x-icon” \
“text/cache-manifest” \
“text/css” \
“text/html” \
“text/javascript” \
“text/plain” \
“text/vcard” \
“text/vnd.rim.location.xloc” \
“text/vtt” \
“text/x-component” \
“text/x-cross-domain-policy” \
“text/xml”
</IfModule>
</IfModule>
# END GZIP

# HTTPS forced by SG-Optimizer
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress
# compress text, html, javascript, css, xml:

## EXPIRES CACHING ##

## EXPIRES CACHING ##
RewriteCond %{HTTP_HOST} ^tubkala\.es$ [OR]
RewriteCond %{HTTP_HOST} ^www\.tubkala\.es$
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^/?$ “https\:\/\/tubkala\.com\/” [R=301,L]

<Files 403.shtml>
order allow,deny
allow from all
</Files>

deny from 185.56.87.112
deny from 185.56.87.169

Hola José, he probado con la última versión del plugin, por si acaso, pero me sigue ocurriendo lo mismo, sigue poniendo pendiente de pago en el estado, aunque realmente está hecho el pago.

?Has visto algo raro en mi .htaccess?

Muchas gracias por tu ayuda, saludos
Esteban

Hola,

Disculpa, que cometí el error de mirarlo en su dia por el movil, y luego se me pasó cuando llegué a casa.

Si, hay un problema con tu htaccess. Está forzando el redireccionamiento.

Estas son las líneas problemáticas:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>

Estas están forzando todo el redireccionamiento de http a https, y estás utilizando Let’s Encrypt, por lo que debes tener activada la compatibilidad con certificados SNI, y luego eliminar esta línea y sustituirla por esta otra:

# REDIRECCION CERTIFICADO SSL REDSYS POR JOSE CONTI
RewriteEngine on
RewriteCond %{QUERY_STRING} !^wc-api=WC_Gateway_redsys
RewriteCond %{HTTPS} !=on [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# FIN REDIRECCION CERTIFICADO SSL REDSYS POR JOSE CONTI

No se muy bien como funciona el plugin de SG-Optimizer, pero mira si puedes desactivar este forzado de redirección.

• This reply was modified 5 years, 2 months ago by Jose Conti.

Hola Jose, muchas gracias por tu ayuda

No obstante no he conseguido que funcione aún; no te habia respondido antes porque he estado haciendo pruebas por cuenta, y luego con el equipo de soporte de mi proveedor de hosting; pero el caso es que no funciona aún.

El .htaccess ha quedado así:

# START PHP VERSION CHANGE forced by SG Optimizer
AddHandler application/x-httpd-php72 .php .php5 .php4 .php3
# END PHP VERSION CHANGE
# Leverage Browser Caching by SG-Optimizer
<IfModule mod_expires.c>
    ExpiresActive on
    ExpiresDefault                                      "access plus 6 months"
  # CSS
    ExpiresByType text/css                              "access plus 1 year"
  # HTML components (HTCs)
    ExpiresByType text/x-component                      "access plus 2 months"
  # HTML
    ExpiresByType text/html                             "access plus 6 months"
  # JavaScript
    ExpiresByType application/javascript                "access plus 1 year"
    ExpiresByType application/x-javascript              "access plus 1 year"
  # Manifest files
    ExpiresByType application/x-web-app-manifest+json   "access plus 0 seconds"
    ExpiresByType text/cache-manifest                   "access plus 0 seconds"
  # Media
    ExpiresByType audio/ogg                             "access plus 1 year"
    ExpiresByType image/gif                             "access plus 1 year"
    ExpiresByType image/jpg                             "access plus 1 year"
    ExpiresByType image/jpeg                            "access plus 1 year"
    ExpiresByType image/png                             "access plus 1 year"
    ExpiresByType image/svg                             "access plus 1 year"
    ExpiresByType image/svg+xml                         "access plus 1 year"
    ExpiresByType video/mp4                             "access plus 1 year"
    ExpiresByType video/ogg                             "access plus 1 year"
    ExpiresByType video/webm                            "access plus 1 year"
    ExpiresByType image/x-icon                          "access plus 1 year"
    ExpiresByType application/pdf                       "access plus 1 year"
    ExpiresByType application/x-shockwave-flash         "access plus 1 year"
  # Web feeds
    ExpiresByType application/atom+xml                  "access plus 1 hour"
    ExpiresByType application/rss+xml                   "access plus 1 hour"
  # Web fonts
    ExpiresByType application/font-woff                 "access plus 1 year"
    ExpiresByType application/font-woff2                "access plus 1 year"
    ExpiresByType application/vnd.ms-fontobject         "access plus 1 year"
    ExpiresByType application/x-font-ttf                "access plus 1 year"
    ExpiresByType font/opentype                         "access plus 1 year"
</IfModule>
# END LBC
# GZIP enabled by SG-Optimizer
<IfModule mod_deflate.c>
    <IfModule mod_filter.c>
       AddOutputFilterByType DEFLATE "application/atom+xml" \
          "application/javascript" \
          "application/json" \
          "application/ld+json" \
          "application/manifest+json" \
          "application/rdf+xml" \
          "application/rss+xml" \
          "application/schema+json" \
          "application/vnd.geo+json" \
          "application/vnd.ms-fontobject" \
          "application/x-font-ttf" \
          "application/x-javascript" \
          "application/x-web-app-manifest+json" \
          "application/xhtml+xml" \
          "application/xml" \
          "font/eot" \
          "font/opentype" \
          "image/bmp" \
          "image/svg+xml" \
          "image/vnd.microsoft.icon" \
          "image/x-icon" \
          "text/cache-manifest" \
          "text/css" \
          "text/html" \
          "text/javascript" \
          "text/plain" \
          "text/vcard" \
          "text/vnd.rim.location.xloc" \
          "text/vtt" \
          "text/x-component" \
          "text/x-cross-domain-policy" \
          "text/xml"
    </IfModule>
</IfModule>
# END GZIP

# HTTPS forced by SG-Optimizer
# REDIRECCION CERTIFICADO SSL REDSYS POR JOSE CONTI
RewriteEngine on
RewriteCond %{QUERY_STRING} !^wc-api=WC_Gateway_redsys
RewriteCond %{HTTPS} !=on [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# FIN REDIRECCION CERTIFICADO SSL REDSYS POR JOSE CONTI

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress
# compress text, html, javascript, css, xml:

## EXPIRES CACHING ##

## EXPIRES CACHING ##
RewriteCond %{HTTP_HOST} ^tubkala\.es$ [OR]
RewriteCond %{HTTP_HOST} ^www\.tubkala\.es$
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^/?$ "https\:\/\/tubkala\.com\/" [R=301,L]

<Files 403.shtml>
order allow,deny
allow from all
</Files>

deny from 185.56.87.112
deny from 185.56.87.169

• This reply was modified 5 years, 2 months ago by ebenito.

Hola,

Es que creo que esto también está formzando el redireccionaiento.

RewriteCond %{HTTP_HOST} ^tubkala\.es$ [OR]
RewriteCond %{HTTP_HOST} ^www\.tubkala\.es$
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteRule ^/?$ "https\:\/\/tubkala\.com\/" [R=301,L]

fíjate que si vas a https://tubkala.com/?wc-api=WC_Gateway_redsys te reenviará a HTTPS.

Borra las lineas que te indico, y prueba a ir a la dirección anterior. Sobre todo, limpia bien la cache del navegador, que el rewrite del htaccess se suele guardar.

Mirando bien el código que te indico, déjalo, pero a?ade esta línea RewriteCond %{QUERY_STRING} !^wc-api=WC_Gateway_redsys

Es decir, que quede así:

RewriteCond %{HTTP_HOST} ^tubkala\.es$ [OR]
RewriteCond %{HTTP_HOST} ^www\.tubkala\.es$
RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteCond %{QUERY_STRING} !^wc-api=WC_Gateway_redsys
RewriteRule ^/?$ "https\:\/\/tubkala\.com\/" [R=301,L]

Creo que así te debería funcionar. Elimina mi código por esto.

Lo que no se es si esta línea te la a?ade el servidor, con lo que la volverá a modificar.

• This reply was modified 5 years, 2 months ago by Jose Conti.

Lo he a?adido, pero sigue sin funcionar.

?Qué puede estar ocurriendo?

Saludos

A nivel de panel de control de SG, ?Tienes desactivado el redireccionamiento forzado a HTTPS? Creo recordar que se hace en el mismo sitio que la creación del certificado de Let’s Encrypt. Se que te lo pregunté ya aquí https://www.ads-software.com/support/topic/al-recibir-un-pago-wc-sige-poniendo-que-esta-pendiente/#post-11609777, pero como no me respondiste exactamente a esto, ahora tengo dudas si lo llegaste a comprobar.

Saludos

Hola José

Ante todo agradecerte el seguimiento de primera que está haciendo.

Ya miramos lo que me dices de Let’s Encrypt, te respondí con una captura de pantalla y me dijiste que lo dejase como estaba.

De todas formas te adjunto nuevas capturas de los asunto que entiendo están, o pueden estar, relacionados:

https://pasteboard.co/IAKZyZW.jpg (SG Optimizer no fuerza el redireccionamiento)

https://pasteboard.co/IAL09Tv.jpg (Ajustes Let’s Encrypt; aquí parece que si se está forzando, pero lo que me dijiste la otra vez que no tocase; de hecho lo cambié hace una semana o así, y en el navegador empezó a mostrarse roto el icono del candado de seguridad, indicando que no todos los elementos eran seguros, os algo así)

https://pasteboard.co/IAL58d2.jpg (detalles de los certificados)

Muchas gracias por todo, saludos
Esteban

Hola,

Si está configurado a nivel de cPanel el redireccionaiento (como sale en la captura), desactívalo.

El problema del candado es por el contenido mixto, pero ya lo arreglaremos, primero debemos eliminar el problema del reenvío de http a https en el callback, o nunca se marcarán los pedidos como pagados.

Saludos