Уважаемые пользователи!
Напоминаем, что с 7 ноября 2020 года phpBB Group прекращает поддержку phpBB версии 3.2.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2020 года.
С учетом этого, а также того, что версия 3.2.x больше не будет получать обновлений, за исключением связанных с проблемами безопасности
(только при их наличии и только до 7 ноября 2020 года), рекомендуется обновить конференции до версии 3.3.x.

[FAQ] Переход на https

Темы по наиболее часто задаваемым вопросам без привязки к версии phpBB. Читать в первую очередь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
ronim
phpBB 2.0.7
Сообщения: 590
Стаж: 3 года 6 месяцев
Откуда: Таллин ,Эстония
Благодарил (а): 123 раза
Поблагодарили: 93 раза

Re: [FAQ] Переход на https

Сообщение ronim »

не знаю как вы у меня происходило все проще
нажал на эту зелененькую копку

и все кроме изменений на форуме на 443 и и https . Потом пришлось еще одно расширение установить
Camo SSL Image Proxy \
на этом весь переход и закончился.
проблем с сертификатами тоже нет, хостинг их сам меняет на а действующий[ /size]

Отправлено спустя 2 минуты 56 секунд:
хотел отредактировать , но похоже не судьба
Вложения
domJPG.JPG
Если ты не видишь проблем на форуме , но это не значить что их там нет
dimassamid
phpBB 1.4.2
Сообщения: 71
Стаж: 14 лет 8 месяцев
Благодарил (а): 27 раз
Поблагодарили: 14 раз

Re: [FAQ] Переход на https

Сообщение dimassamid »

ronim писал(а): 14.05.2019 22:16 не знаю как вы у меня происходило все проще
нажал на эту зелененькую копку
Узнаю хостинг Zone )) Переехал с него как раз на днях ввиду полного отсутствия технической поддержки и игнорирования жалоб. Ну да ладно, это отдельная история.

Да, у них это реализовано в панеле управления, но если этого нет, то вот универсальный код для .htaccess на редирект

Код: Выделить всё

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

nissin писал(а): 14.05.2019 19:47 В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).
Да, кстати, ещё не факт, что посетители из России будут получать контент именно с московского сервера. На бесплатном тарифе они будут гонять трафик так, как выгодно им, а не посетителям. Так что слухи об ускорении загрузки страниц через CDN сильно преувеличены.
Опять же, как я уже сказал, каждый должен по пунктам расписать для себя цели использования CDN и всё взвесить. Для своей проблемы я не нашёл альтернативного решения. Если оно появится, то от дополнительной "прослойки" откажусь. Лишние сервера на пути только затормаживают загрузку по определению.
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 90
Стаж: 16 лет 4 месяца
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 13 раз

Re: [FAQ] Переход на https

Сообщение BadBlock »

nissin писал(а): 14.05.2019 19:47 1) Сертификат выглядит как сборная солянка
Не знаю, что сказать. Дальше, видимо, "ip-адрес некрасивый/не симметричный"? :D
nissin писал(а): 14.05.2019 19:47 3) В конфигурацию nginx всё равно лезть придётся, хотя бы для получения реального IP адреса посетителя.
Меа кульпа, забыл. Как в случае с любым фронтендом, да. Мой косяк.
Защита от DDOS реально работает только на платных тарифах.
Не помню, как там на бесплатных, у меня за $20/мес тарифчик, но ЕМНИП руками нажать "I'm under attack" можно на любом плане . Умышленные атаки на другие порты и всякий SYN-flood также закрываются на любых планах, в т.ч. на бесплатном.
2) Нет поддержки TLS 1.1, клиенты со старыми версиями браузеров идут лесом.
"IE on Windows XP SP2 (or earlier), pre-Gingerbread Android devices."
Рили?
7) В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).
Ага, а ближайший приличный хостер с нормальными ценами — в Германии.

Отправлено спустя 7 минут 16 секунд:
dimassamid писал(а): 14.05.2019 22:40 Для своей проблемы я не нашёл альтернативного решения. Если оно появится, то от дополнительной "прослойки" откажусь. Лишние сервера на пути только затормаживают загрузку по определению.
Самый нетерпеливые подождут 10 миллисекунд. :D
В целом это касается только начального отклика, полная загрузка страницы, со всеми CSS/JS/картинками с CDN быстрее.
Аватара пользователя
Sumanai
phpBB 3.0.0 RC5
Сообщения: 1668
Стаж: 6 лет 8 месяцев
Благодарил (а): 268 раз
Поблагодарили: 220 раз

Re: [FAQ] Переход на https

Сообщение Sumanai »

BadBlock писал(а): 15.05.2019 3:28 Дальше, видимо, "ip-адрес некрасивый/не симметричный"? :D
Легко, если он окажется в бане РКН. Конечно, там может оказаться любой IP, но вероятность того, что там будет IP бесплатного сервиса, намного выше.
BadBlock писал(а): 15.05.2019 3:28 В целом это касается только начального отклика, полная загрузка страницы, со всеми CSS/JS/картинками с CDN быстрее.
Не всегда.
Аватара пользователя
KEMnEP
phpBB 2.0.14
Сообщения: 955
Стаж: 6 лет 4 месяца
Благодарил (а): 39 раз
Поблагодарили: 253 раза

Re: [FAQ] Переход на https

Сообщение KEMnEP »

Сам Cloudflare увы часто попадает в блок ркн. Чтоб не голословить.
Пример последней выгрузки с добавлением в блок лист https://creadth.com/home/story/11721
(милион с лишним айпи весь лист)
TomRX
phpBB 1.4.4
Сообщения: 122
Стаж: 2 года 6 месяцев
Откуда: Tomsk
Благодарил (а): 28 раз
Поблагодарили: 5 раз

Re: [FAQ] Переход на https

Сообщение TomRX »

Разработчики из Google стремятся повысить уровень безопасности и конфиденциальности пользователей браузера Chrome. Очередным шагом в этом направлении станет изменение настроек безопасности. В официальном блоге разработчиков появилось сообщение, в котором говорится о том, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS, тогда как загрузка по HTTP будет автоматически блокироваться.

По данным Google, в настоящее время до 90 % контента, просматриваемого пользователями Chrome, загружается по HTTPS. Однако во многих случаях просматриваемые страницы загружают по HTTP небезопасные элементы, в том числе изображения, аудио, видео или «смешанный контент». В компании считают, что такой контент может представлять угрозу для пользователей, поэтому браузер Chrome будет блокировать его загрузку.

Начиная с Chrome 79 веб-обозреватель будет осуществлять блокировку всего смешанного контента, но вводиться нововведения будут постепенно. В декабре этого года в Chrome 79 появится новый параметр, позволяющий разблокировать «смешанный контент» на определённых сайтах. В январе 2020 года появится Chrome 80, который будет автоматически преобразовывать все смешанные аудио и видео, загружая их по HTTPS. Если осуществить загрузку этих элементов по HTTPS не удастся, то они будут блокироваться. В феврале 2020 года выйдет Chrome 81, способный автоматически преобразовывать смешанные изображения, а также блокировать их в случае невозможности корректной загрузки.

Когда все изменения вступят в силу, пользователям не придётся задумываться о том, какой протокол используется для загрузки тех или иных элементов на просматриваемых веб-страницах. Постепенное введение изменений даст разработчикам время на то, чтобы сделать весь «смешанный контент» загружаемым по HTTPS.
Вариантов уже не остается. Интернет стремительно меняется. Загрузка по HTTP будет автоматически блокироваться https://3dnews.ru/995126?utm_source=yxn ... .ru%2Fnews
Вслед за Chrome этому последуют и другие браузеры.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4710
Стаж: 16 лет 6 месяцев
Откуда: Питер
Благодарил (а): 142 раза
Поблагодарили: 600 раз

Re: [FAQ] Переход на https

Сообщение Siava »

tomskafo, речь идёт о смешанном контенте, когда на HTTPS-странице используеся HTTP-контент. И это правильно! Но если у вас сайт полностью HTTP, то не о чем беспокоиться.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
TomRX
phpBB 1.4.4
Сообщения: 122
Стаж: 2 года 6 месяцев
Откуда: Tomsk
Благодарил (а): 28 раз
Поблагодарили: 5 раз

Re: [FAQ] Переход на https

Сообщение TomRX »

Нет, не только о смешанном контенте. Google Chrome будет блокировать сайты с HTTP https://robinbob.in/news/2019-10-06/goo ... ity-s-http
Разработчики Google сообщили, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS. В 2020 году любые загрузки с сайтов по HTTP будут автоматически блокироваться.

Эти меры направлены на обеспечение безопастности пользователей. На данный момент Google обозначает загружаемый контент с HTTP, как небезопасный - Not Secure.

По данным Google, сейчас около 90% контента, просматриваемого пользователями Chrome, загружается по HTTPS.

В версии Chrome 80 будет автоматически обновлять загрузку контента с HTTP до HTTPS. Если такая возможность предоставлена не будет, то сайт будет «заблокирован».
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4710
Стаж: 16 лет 6 месяцев
Откуда: Питер
Благодарил (а): 142 раза
Поблагодарили: 600 раз

Re: [FAQ] Переход на https

Сообщение Siava »

tomskafo, а можно оригинал этой новости от Google, там, где про полную блокировку HTTP?
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 2900
Стаж: 12 лет 4 месяца
Благодарил (а): 25 раз
Поблагодарили: 1057 раз

Re: [FAQ] Переход на https

Сообщение Nekstati »

Маразм крепчает. Раньше один кремлёвский старец решал, как жить целому народу, теперь авторы одного браузера решают, как жить целому интернету.
Аватара пользователя
Пчелкин
phpBB 3.3.0
Сообщения: 10576
Стаж: 11 лет 6 месяцев
Откуда: От Москвы 9 часов на Боинге
Благодарил (а): 1515 раз
Поблагодарили: 1315 раз

Re: [FAQ] Переход на https

Сообщение Пчелкин »

Все решают бабки..
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 90
Стаж: 16 лет 4 месяца
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 13 раз

Re: [FAQ] Переход на https

Сообщение BadBlock »

Siava писал(а): 07.10.2019 13:44 а можно оригинал этой новости от Google, там, где про полную блокировку HTTP?
Речь только про mixed content.
В целом уродство какое-то. Старые необновляемые HTTP-сайты, которые кто-то когда-то сделал и с которых на куче страниц вставлены картинки, видимо, идут лесом. Контент отображаться не будет. :(
Самое непонятно - какую такую особенную опасность несут HTTP-картинки? Чем они опасны? Только протоколом? Но это же бред.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 4710
Стаж: 16 лет 6 месяцев
Откуда: Питер
Благодарил (а): 142 раза
Поблагодарили: 600 раз

Re: [FAQ] Переход на https

Сообщение Siava »

BadBlock писал(а): 07.10.2019 14:50 Речь только про mixed content.
Вот и я о чём. Так что рано шумиху подняли, всё будет работать. На ftp-же заходит браузером. И никто особо не кричал, когда зарубили отображение контента с ftp на http-страницах. Тут примерно аналогичное. Ключевая фраза - смешанный контент.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
https://siava.ru/forum/ (phpbb 2.0.x, 3.1.x 3.5.x)
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 15461
Стаж: 15 лет 2 месяца
Откуда: Красноярск
Благодарил (а): 418 раз
Поблагодарили: 1852 раза

Re: [FAQ] Переход на https

Сообщение rxu »

BadBlock писал(а): 07.10.2019 14:50 Старые необновляемые HTTP-сайты, которые кто-то когда-то сделал и с которых на куче страниц вставлены картинки, видимо, идут лесом. Контент отображаться не будет. :(
Через прокси, типа Camo.
Изображение
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 90
Стаж: 16 лет 4 месяца
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 13 раз

Re: [FAQ] Переход на https

Сообщение BadBlock »

rxu писал(а): 07.10.2019 15:59 Через прокси, типа Camo.
Ну-ка, ну-ка, а поподробнее с этого места можно? Это какой-то модуль апача/энжиникса?

Вернуться в «FAQ»