Перевод домена с HTTP на HTTPS - Дизайн и модификация Invision Power Board

Как анонсируют:

С 2017 Google Chrome и Mozilla Firefox будут помечать все сайты без HTTPS соединения как «небезопасные».

Однако браузер Firefox не только оповестит пользователей о том, что сайты, использующие HTTP, не являются безопасными, но и заблокирует доступ к ним.

С этим нововведением прогнозируется спад вовлеченности аудитории, доверия к сайтам, а также понижение сайтов в поисковой выдаче Google, Yahoo и др.

В мире стремительного развития технологий безопасности пользователей угрожает все больше факторов. Сейчас наблюдается изменение всей интернет индустрии, и особое внимание уделяется именно безопасности в сети. Данная тенденция продолжится и в будущем.


Для HTTP нужен сертификат. Если форум использует свой сервер или VDS, то бесплатный сертификат предоставляет Let's Encrypt.
Действует он только 3 месяца, потом его надо обновлять. Панель ISPmanager это делает автоматически иначе надо писать cron.

Как поставить сертификаты на apache можно прочитать здесь - https://habrahabr.ru/post/270273/

https://www.digitalo...on-ubuntu-14-04 - установка сертификатов на Nginx

После установки HTTPS можно переводить форум на защищенный протокол.
Для этого меняем в conf_global.php путь в $INFO['board_url'] на путь начинающий с



И меняем путь к URL к директории загрузок в
Системные настройки > System > Глобальные настройки

В старых сообщениях, все смайлики имеют путь начинающий с http. Что болезненно воспринимается браузерами. Для исправление ошибок надо сделать бекап базы и в

Tools & Settings > Пересчет и перестроение > Пересчет и обновление > Перестроение контента

Запустить перестройку Сообщений не смотря на надпись - Содержимое уже обновлено

И в

Внешний вид > Post Content > Manage Media Tag > Медиа-теги

Меняем протоколы у Медиа-тегов.

Подводные камни.

Если на форуме включены граваторы то браузер тоже ругается. Сам сайт граватор уже работает на https но старые изображение содержат незащищенный путь.
Какой путь будет у новых граватоов не знаю, еще не смотрел

Подписи с картинками. Например на сайт nick-name.ru и похожие.

Картинки на других ресурсах скорее всего тоже вызовут проблемы. Еще не смотрел.

Вызов старого видео с youtube.com идет через http, но у хрома все нормально, не ругается. Как остальные браузеры не знаю, но тоже это все вопрос времени.

Это все по видимости придется исправлять запросами MySQL к базе.

Ph-A сказал(а):

Часть старых видео, показывает нормально, другая част, только белое поле. Изменение адреса видео на https, исправляет ситуацию. То есть изменение адресов видео тоже необходимо.

Здравствуйте! Если не трудно, не могли бы Вы поподробнее объяснить, что такое SSL-сертификат, как он работает, и главное - как его получить и установить на форум?
Насколько я понял, он платный и его нужно каким-то образом генерировать.

Сообщение изменено: Strategius (19 Декабрь 2016 - 01:46)

Ph-A 18 Декабрь 2016 - 20:03 сказал(а):

Любые объекты должны иметь защищенную ссылку (https) (искл. Гиперссылки) , иначе браузер помечает сайт (страницу) как "небезопасный" и толку от ssl сертификата становится ноль.

Цитата

Ну не совсем прямо так. Толк от него есть, просто на странице встраиваються не защищенные элементы которые быть модифицированы третьей строной. Отсюда уже зависит какие это элементы - изображения, которые серьезной опасности в случае подмены не представляют, либо скрипты и другие элементы которые могут модифицировать содержимое страницы и ставят под угрозу понятие защищенного соединения, так как в случае перехвата запроса третья сторона может влиять на содержимое вашей странице и такое соединение больше не считается безопасным. Для боль зов ат ел я же естественно такое предупреждение сильно подрывает доверие к защищенной странице, я обычно приравниваю такую страницу к обычному http.

Strategius сказал(а):

В интернете много информации на эту тему. Просто нет смысла переписывать.

Strategius сказал(а):

Я как раз дал ссылки на бесплатный сертификат и как его устанавливать.

HooLIGUN сказал(а):

Да.

HooLIGUN сказал(а):

Вообще загонять в https некоммерческие сайты, и заставлять покупать сертификаты, больше похоже на дичь.
А потом, приходится переходить по шагам не все сразу. И не вопрос, как пока реагирует браузер.

Меня больше удивило другое, что браузер обязан ругаться на такой элемент, но он это воспринимает нормально. Соединение без опасных элементов.

Хотя по хорошему надо переделать "обновление содержимого", что бы при его запуске, переделывалось все сразу.