Переход на https

2 Страниц
1
2
→

Вы не можете создавать новые темы
Ответить

Переход на https

#1 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

Отправлено 25 Январь 2018 - 04:24

Что нужно настроить в админке и в файлах сайта при установке ssl сертификата и переезде на https? Нужно вообще что-то настраивать или само взлетит? Оказывается в ISP Lite 5 бесплатные ssl сертификаты раздают. Надо будет заюзать. Но нужен совет перед установкой.

Сообщение изменено: Zero108 (25 Январь 2018 - 04:26)

#2 Атаман ответил:

Advanced

Группа: IPB Skins.ru Team
Сообщений: 2 599
Регистрация: 13-Апрель 12
Репутация: 406
IPB version:1.x

Отправлено 25 Январь 2018 - 09:40

Только конфиг форума правил и на сервере для домена ssl задействовал.
Вот и вся процедура.

#3 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 25 Январь 2018 - 13:16

Вы имеете в виду прописать https в conf_global.php?

$INFO['board_url']			=	'https://www.a108.net';

Я еще сделал запрос по слову ssl в админке. Выдало 3 настроки: 2 связанные с магазином и 1 с отдачей картинок, которые должны сначала скачаться с удаленных серверов. Не настраивали последнюю настройку, работает?

Сообщение изменено: Zero108 (25 Январь 2018 - 13:18)

#4 Атаман ответил:

Advanced

Группа: IPB Skins.ru Team
Сообщений: 2 599
Регистрация: 13-Апрель 12
Репутация: 406
IPB version:1.x

Отправлено 25 Январь 2018 - 13:23

Цитата

Вы имеете в виду прописать https в conf_global.php?

Да

- Использовать https для авторизации и для АдминЦентра? - включило скорее всего автоматом, когда я ссл прикрутил.
- Отдавать удалённые изображения через локальный сервер? (Не включал)
2 миллиона сообщений не хочется перестраивать

Цитата

Rebuild Existing Content?
You can optionally alter your existing image embeds to use local server loading. This runs in the background and may take some time to complete.

Сообщение изменено: Атаман (25 Январь 2018 - 13:24)

#5 Атаман ответил:

Advanced

Группа: IPB Skins.ru Team
Сообщений: 2 599
Регистрация: 13-Апрель 12
Репутация: 406
IPB version:1.x

Отправлено 25 Январь 2018 - 16:07

Сегодня ради интереса запросил бесплатный ssl через isp5.
- Отредактировал conf_global.php
- Отредактировал баннеры внешние на https то ругалось на небезопасность.

- Включил "Отдавать удалённые изображения через локальный сервер?" - перерасчет добавил к внешним ссылкам/картинкам локальный путь

<img alt="top-logo.png" class="ipsImage" height="120" src="https://сайт/applications/core/interface/imageproxy/imageproxy.php?img=http://www.сайт/html/static/top-logo.png

#6 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 25 Январь 2018 - 17:34

А после включения последней настройки битых картинок нет, которые до включения отображались, а после включения перестали?

Сообщение изменено: Zero108 (25 Январь 2018 - 17:34)

#7 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 25 Январь 2018 - 19:43

Сертификат установился. Все работает. Но в хроме восклицательный знак в кружочке, при клике надпись, что соединение не защищено. Хотя сертификат видит, сертификат действительный. В магазине (в админке поставил галку обрабатывать заказы по https) показывает, что всё ок. На других страницах сайта пишет, что соединение не защищено. У вас также?

-IMG-

Сообщение изменено: Zero108 (25 Январь 2018 - 20:45)

#8 Атаман ответил:

Advanced

Группа: IPB Skins.ru Team
Сообщений: 2 599
Регистрация: 13-Апрель 12
Репутация: 406
IPB version:1.x

Отправлено 25 Январь 2018 - 19:55

Цитата

- Отредактировал баннеры внешние на https то ругалось на небезопасность.

Баннеры, счетчики все переделал.

Цитата

Нет.

#9 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 25 Январь 2018 - 20:44

Посмотрите, добавил выше скрины.

#10 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 25 Январь 2018 - 21:00

Поговорил с техподдержкой ISP Lite. Они говорят, проверить код, чтобы в коде не было зашито расширение http. Везде исправить на https.

Сейчас проверил, картинки, действительно, на сайте отдаются по http:

http://www.a108.net/applications/core/interface/imageproxy/imageproxy.php?img=http://antaryami.net/darpanam/wp-content/uploads/2018/01/FB_IMG_1516722675862.jpg&key=f8139cf448914c87ffaa465cfadf59ad5de2b2f85d7d8b0613073607a703eccd

UPD. Вроде исправил для изображения - в конфе не записался https. Сейчас все нормально с изображениями. Может кто-то глянуть, что пока не так с сайтом, почему пишет, что соединение не защищено?

Сообщение изменено: Zero108 (25 Январь 2018 - 21:54)

#11 f2065 ответил:

Member

Группа: Пользователи
Сообщений: 76
Регистрация: 16-Ноябрь 16
Репутация: 5
IPB version:3.4.x

Отправлено 26 Январь 2018 - 02:18

Zero108 25 Январь 2018 - 21:00 сказал(а):

Может кто-то глянуть, что пока не так с сайтом, почему пишет, что соединение не защищено?

В браузере см. исходный HTML-текст страницы, и поиск «http://». Там вобщем есть несколько мест где http осталось, например span style='background-image: url( "http://

#12 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 26 Январь 2018 - 03:15

Это всё изображения для файлов, добавляемые стандартно в модуле Downloads. Например,

<span style='background-image: url( "http://www.a108.net/uploads/remoteimages/Srila_Krishna_Das_Babaji.jpg" )' class=' ipsThumb ipsThumb_medium ipsThumb_bg'>
		<img src='http://www.a108.net/uploads/remoteimages/Srila_Krishna_Das_Babaji.jpg' alt=''>
	</span>

Это всё скриншоты для файлов, добавленные по прямым ссылкам в поле Linked Screenshots. Попробую через базу данных поменять запросом.

Сообщение изменено: Zero108 (26 Январь 2018 - 03:19)

#13 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 26 Январь 2018 - 03:42

Вообщем, выгрузил на локал дамп дампером. Автозаменой поменял 55000 http:// на https://. Импортировал все это на сервер. Очистил кеш в админцентре кликом кнопки очистки кеша. В большинстве мест поменялось, где было замечено. Смотрю дальше.

Сообщение изменено: Zero108 (26 Январь 2018 - 03:52)

#14 Zero108 ответил:

Advanced

Группа: Пользователи
Сообщений: 1 812
Регистрация: 25-Июль 09
Репутация: 114
IPB version:4.1.x

автор темы Отправлено 26 Январь 2018 - 04:21

Вроде все ок. Еще оказалось, что браузер Comodo Dragon, принадлежащий корпорации пиндосской Comodo, в упор не признает этот сертификат. В техподдержке ISP Lite сказали, что Comodo сами выпускают платные сертификаты, поэтому страдают фигней и банят бесплатные сертификаты. Вообщем, пора переходить на браузер Vivaldi. Там все ок с красивым зеленым замочком в адресной строке.

Сообщение изменено: Zero108 (26 Январь 2018 - 04:22)

#15 Dmitriy427 ответил:

Advanced

Группа: IPB Specialist
Сообщений: 671
Регистрация: 15-Октябрь 11
Репутация: 195
Откуда:Россия, Тула
IPB version:I have no IPB

Отправлено 26 Январь 2018 - 11:17

Вивальди вообще рулит. Среди хромообразных - самый вменяемый. Но будьте готовы к тому, что кириллические домены, в адресной строке, будут отображаться пуникодом. Он его не конвертирует в целях борьбы с фишинговыми сайтами.