Перевод домена с HTTP на HTTPS - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Пожалуйста, выберите в форум, соответствующий вашей версии IPB.
Если есть вопросы по дизайну и верстке скинов, задавайте их в разделе Skin chat.
Если у вас проблемы с настройкой наших скинов или модификаций, вопросы следует задавать в темах их поддержки в разделе Файловый архив.

СвернутьПрикрепленные теги

Теги не найдены

Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

Перевод домена с HTTP на HTTPS

#1 Пользователь не на сайте   Ph-A ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 5 567
  • Регистрация: 18-Сентябрь 06
  • Репутация: 393
  • Откуда:Moscow
  • IPB version:3.1.x
 

Отправлено 18 Декабрь 2016 - 17:56

Как анонсируют:

С 2017 Google Chrome и Mozilla Firefox будут помечать все сайты без HTTPS соединения как «небезопасные».

Однако браузер Firefox не только оповестит пользователей о том, что сайты, использующие HTTP, не являются безопасными, но и заблокирует доступ к ним.

С этим нововведением прогнозируется спад вовлеченности аудитории, доверия к сайтам, а также понижение сайтов в поисковой выдаче Google, Yahoo и др.

В мире стремительного развития технологий безопасности пользователей угрожает все больше факторов. Сейчас наблюдается изменение всей интернет индустрии, и особое внимание уделяется именно безопасности в сети. Данная тенденция продолжится и в будущем.


Для HTTP нужен сертификат. Если форум использует свой сервер или VDS, то бесплатный сертификат предоставляет Let's Encrypt.
Действует он только 3 месяца, потом его надо обновлять. Панель ISPmanager это делает автоматически иначе надо писать cron.

Как поставить сертификаты на apache можно прочитать здесь - https://habrahabr.ru/post/270273/

https://www.digitalo...on-ubuntu-14-04 - установка сертификатов на Nginx
3

#2 Пользователь не на сайте   Ph-A ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 5 567
  • Регистрация: 18-Сентябрь 06
  • Репутация: 393
  • Откуда:Moscow
  • IPB version:3.1.x
 

Отправлено 18 Декабрь 2016 - 18:16

После установки HTTPS можно переводить форум на защищенный протокол.
Для этого меняем в conf_global.php путь в $INFO['board_url'] на путь начинающий с

https://


И меняем путь к URL к директории загрузок в
Системные настройки > System > Глобальные настройки

В старых сообщениях, все смайлики имеют путь начинающий с http. Что болезненно воспринимается браузерами. Для исправление ошибок надо сделать бекап базы и в

Tools & Settings > Пересчет и перестроение > Пересчет и обновление > Перестроение контента

Запустить перестройку Сообщений не смотря на надпись - Содержимое уже обновлено

И в

Внешний вид > Post Content > Manage Media Tag > Медиа-теги

Меняем протоколы у Медиа-тегов.
2

#3 Пользователь не на сайте   Ph-A ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 5 567
  • Регистрация: 18-Сентябрь 06
  • Репутация: 393
  • Откуда:Moscow
  • IPB version:3.1.x
 

Отправлено 18 Декабрь 2016 - 18:28

Подводные камни.

Если на форуме включены граваторы то браузер тоже ругается. Сам сайт граватор уже работает на https но старые изображение содержат незащищенный путь.
Какой путь будет у новых граватоов не знаю, еще не смотрел

Подписи с картинками. Например на сайт nick-name.ru и похожие.

Картинки на других ресурсах скорее всего тоже вызовут проблемы. Еще не смотрел.

Вызов старого видео с youtube.com идет через http, но у хрома все нормально, не ругается. Как остальные браузеры не знаю, но тоже это все вопрос времени.

Это все по видимости придется исправлять запросами MySQL к базе.
1

#4 Пользователь не на сайте   Ph-A ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 5 567
  • Регистрация: 18-Сентябрь 06
  • Репутация: 393
  • Откуда:Moscow
  • IPB version:3.1.x
 

Отправлено 18 Декабрь 2016 - 20:03

Просмотреть сообщениеPh-A сказал(а):

Вызов старого видео с youtube.com идет через http, но у хрома все нормально, не ругается

Часть старых видео, показывает нормально, другая част, только белое поле. Изменение адреса видео на https, исправляет ситуацию. То есть изменение адресов видео тоже необходимо.
0

#5 Пользователь не на сайте   Strategius ответил: »

 
 
  • Advanced
  • ***
  • Смотреть блог
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 765
  • Регистрация: 27-Март 16
  • Репутация: 47
  • IPB version:3.4.x
 

Отправлено 19 Декабрь 2016 - 01:45

Здравствуйте! Если не трудно, не могли бы Вы поподробнее объяснить, что такое SSL-сертификат, как он работает, и главное - как его получить и установить на форум?
Насколько я понял, он платный и его нужно каким-то образом генерировать.

Сообщение изменено: Strategius (19 Декабрь 2016 - 01:46)

0

#6 Пользователь не на сайте   HooLIGUN ответил: »

 
 
  • Advanced
  • ***
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: Пользователи
  • Сообщений: 113
  • Регистрация: 04-Декабрь 11
  • Репутация: 4
  • IPB version:3.4.x
 

Отправлено 19 Декабрь 2016 - 23:58

Просмотреть сообщениеPh-A 18 Декабрь 2016 - 20:03 сказал(а):

Часть старых видео, показывает нормально, другая част, только белое поле. Изменение адреса видео на https, исправляет ситуацию. То есть изменение адресов видео тоже необходимо.

Любые объекты должны иметь защищенную ссылку (https) (искл. Гиперссылки) , иначе браузер помечает сайт (страницу) как "небезопасный" и толку от ssl сертификата становится ноль.
0

#7 Пользователь не на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 9 048
  • Регистрация: 20-Март 09
  • Репутация: 2 420
  • IPB version:3.1.x
 

Отправлено 20 Декабрь 2016 - 00:41

Цитата

и толку от ssl сертификата становится ноль

Ну не совсем прямо так. Толк от него есть, просто на странице встраиваються не защищенные элементы которые быть модифицированы третьей строной. Отсюда уже зависит какие это элементы - изображения, которые серьезной опасности в случае подмены не представляют, либо скрипты и другие элементы которые могут модифицировать содержимое страницы и ставят под угрозу понятие защищенного соединения, так как в случае перехвата запроса третья сторона может влиять на содержимое вашей странице и такое соединение больше не считается безопасным. Для боль зов ат ел я же естественно такое предупреждение сильно подрывает доверие к защищенной странице, я обычно приравниваю такую страницу к обычному http.
0

#8 Пользователь не на сайте   Ph-A ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 5 567
  • Регистрация: 18-Сентябрь 06
  • Репутация: 393
  • Откуда:Moscow
  • IPB version:3.1.x
 

Отправлено 20 Декабрь 2016 - 20:13

Просмотреть сообщениеStrategius сказал(а):

Если не трудно, не могли бы Вы поподробнее объяснить, что такое SSL-сертификат, как он работает

В интернете много информации на эту тему. Просто нет смысла переписывать.

Просмотреть сообщениеStrategius сказал(а):

Насколько я понял, он платный и его нужно каким-то образом генерировать.

Я как раз дал ссылки на бесплатный сертификат и как его устанавливать.

Просмотреть сообщениеHooLIGUN сказал(а):

Любые объекты должны иметь защищенную ссылку (https) (искл. Гиперссылки) , иначе браузер помечает сайт (страницу) как "небезопасный"

Да.

Просмотреть сообщениеHooLIGUN сказал(а):

и толку от ssl сертификата становится ноль.

Вообще загонять в https некоммерческие сайты, и заставлять покупать сертификаты, больше похоже на дичь.
А потом, приходится переходить по шагам не все сразу. И не вопрос, как пока реагирует браузер.

Меня больше удивило другое, что браузер обязан ругаться на такой элемент, но он это воспринимает нормально. Соединение без опасных элементов.

Хотя по хорошему надо переделать "обновление содержимого", что бы при его запуске, переделывалось все сразу.
0

Сообщить об этой теме:


Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2017 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна