[FAQ] Переход на https

[Kuskow]

Выбрасывает, если ходили-ходили по https, а потом встретили в тексте ссылку на http и перешли на неё. Естественно, всё выбросило. Так что, если переходите на https, не надо ограничиваться полумерами и бояться просесть в выдаче Гугла и Яндекса - режьте по живому, ставьте сразу переадресацию 301. Быстрей просядете - раньше выкарабкаетесь из ямы. Рекомендации Яндекса о том, что сначала надо проиндексировать всё зеркало, а потом только переключаться, увы, только навредили и удлиннили процесс перехода. Ну и во всех сообщениях через SQL-запрос поменять все ссылки http на https.

[Siava]

Kuskow, 301 конечно хорошо, но не обязательно. Используйте HSTS. Оно и редирект заменит (для пользователей) и безопасней будет.

[ps7]

Я свой форум и сайт давно перевел на HTTPS. Но это, больше, требование безопасности организации, чем реальная необходимость

объясните чайнику что для этого перевода нужно сделать??? обратиться к хостеру??
как я понял ТИЦы полетят.. и в счетчиках /рейтингах/ нужно будет везде нужно будет обновлять инфо о сайте?

[knitter]

Как я переходил на https.
Сертификат ssl от комодо был установлен хостером, тест сертификата ssl labs проходит на оценку A.
Что было сделано мною:
В админ панели в настройках конференции изменил ссылку на основной сайт с http на https.

переход phpbb3.2 на https 1.jpg

 
Настройки cookies - включил безопасные (https)

переход phpbb3.2 на https 2.jpg

 
В настройках сервера - в параметрах путей включил URL rewriting

переход phpbb3.2 на https 3.jpg

 
После добавления в файл .htaccess, сразу после строки:
RewriteEngine on
следующих строк:

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

 
Что в готовом виде выглядит так:

Код: Выделить всё

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

То форум вообще не открывается. Браузер CHROME пишет -страница недоступна, сайт выполнил слишком много перадресаций, и предлагает почистить кэш браузера, но это не помогает.

после правки access.jpg

 
Если вернуть файл .htaccess в исходное состояние, то форум вроде бы работает на https.
НО! После следующих действий: залогиниться, выйти из учетки и опубликовать пост - действие выполняется, но выскакивает следующая страница:

проблема при переходе на https.jpg

Откуда берется протокол 5003? - это вообще какой то APPLEовский протокол FileMAker.
 
Если изменить настройки на принудительные, задав следующие настройки сервера:

переход phpbb3.2 на https 4.jpg

 
Очистив все сессии, и кэш, а также ОБЯЗАТЕЛЬНО! очистив кэш в браузере (я из-за этого сутки не мог настроить https!, т.к. думал что простого Ctrl+F5 будет достаточно).

переход phpbb3.2 на https 5.jpg

То все вроде бы начинает работать корректно (но это не точно), т.к. все это получилось только час назад, может еще вылезут какие нибудь глюки.

У меня вопрос: почему не работают вставки в файл .htaccess

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

или

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

У всех вроде работают, а у меня нет. Что я не так делаю? P.S. как и все пользуюсь редактором NOTEPAD++
Вопрос важен т.к. нужен редирект 301.

[Татьяна5]

У всех вроде работают

50 на 50. У кого работают, у кого нет. Причина неизвестна

[knitter]

Ответ на вопрос с бесконечным редиректом после редактирования файла .htaccess был найден опытным путем - этот сбой (в моем случае) вызывает вставка в конце второй строки: [R,L] или [R=301,L] если их удалить, что в конечном виде выглядит так:

Код: Выделить всё

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI}

то происходит 301 редирект, т.е. любые старые ссылки на мой форум в http протоколе сразу открываются по https протоколу. И ссылки на моем форуме на внешние источники по http протоколу тоже адектатно открываются (правда тэг img я принципиально не использую, и стоит плагин для открытия ссылок в новом окне). Так что, вроде вопрос с 301 редиректом для меня решен (но это не точно, может еще вылезут баги).

Обнаружился баг: если нажать на: обновить страницу или Ctrl+F5, то зеленый значек замочка меняется на серую букву i в кружочке, но при этом протокол все равно https. Вопрос к специалистам - это не опасно в плане уязвимостей и как от этого избавиться?

[Booker]

А что, у хостера нет кнопки для прямой переадресации без всяких изменений в htaccess?

[knitter]

А что, у хостера нет кнопки для прямой переадресации без всяких изменений в htaccess?

А что такое бывает? Я не знал, т.к. в этих вопросах пока чайник, но у моего хостера управление через панель Plesk, да и то мои полномочия сильно урезаны(т.к. хостинг виртуальный). Вроде там таких функций не видел.

[Booker]

А что такое бывает? Я не знал, т.к. в этих вопросах пока чайник, но у моего хостера управление через панель Plesk, да и то мои полномочия сильно урезаны(т.к. хостинг виртуальный). Вроде там таких функций не видел.

Как это "бывает"? А может быть иначе?
Окно у моего хостера: (отдельно переадресация с использованием или неспользованием www, отдельно с http и https):

12b079c1c4b9.png

[knitter]

Обнаружился баг: если нажать на: обновить страницу или Ctrl+F5, то зеленый значек замочка меняется на серую букву i в кружочке, но при этом протокол все равно https.

Проблема была в ссылке на favicon, ссылка на него была указана по http протоколу. В папке с темой ищем файл overall_header, а в нем строку

Код: Выделить всё

<link rel="shortcut icon" href="http://адрес вашего сайта/favicon.ico" />

И дописываем s

Код: Выделить всё

<link rel="shortcut icon" href="https://адрес вашего сайта/favicon.ico" />

Чистим кэш и все работает как надо.

[Aleksej2000]

Перевел сайт и форум на https.
Пока не авторизирован на сайте и форуме- все хорошо, горит зеленый "Надежный". Стоит на форуме авторизироваться- "подключение к сайту защищено не полностью, стоит восклицательный знак.
Может где есть тема. как это все делать?
Эту тему всю перечитал, в настройках Сервера, в куках все поменял. Как узнать, что не так делаю?

Отправлено спустя 3 минуты 44 секунды:

Проблема была в ссылке на favicon, ссылка на него была указана по http протоколу

Вопрос выше снят, сделал что предложил knitter, и все встало нормально.

[Mr. Anderson]

Aleksej2000, сабж из подписи? Если да, то у меня "зеленый не горит" (например) на главной.
Где-то присасывается не-https контент. Обычное дело - это картинки и тп как правило.
Если у вас (V)DS - это лечится (за отдельные деньги ), если шаред - ну разве что искать этот контент и как-то его исключать (но не факт, что это возможно в 100% случаев).

[Aleksej2000]

сабж из подписи? Если да, то у меня "зеленый не горит" (например) на главной.

Да. У меня все горит.

Если у вас (V)DS - это лечится (за отдельные деньги )

Что это такое, можно, пожалуйста, поподробнее?

если шаред

А что это такое? И как искать этот контекст?
Пользователи нашли косяк - перестали ставиться спасибки. Я попробовал- не могу поставить спасибо тоже Как отремонтировать?
Загрузили картинку- строка, а самой миниатюры нет. В этом сообщении https://rybovodstvo.com/forum/viewtopic ... 600#p14600

Отправлено спустя 18 минут 31 секунду:
При загрузке картинки ее показывает миниатюрой и в полном размере в загруженных файлах, а при препросмотре или после Отправить в надписи, и тоже самое произошло с уже загруженными файлами в старых сообщениях.

Отправлено спустя 1 минуту 45 секунд:
Если такое сообщение посмотреть через редактирвоание- файлы есть, и миниатюры, и в полном размере. Как лечить?

[Sheer]

https://rybovodstvo.com/forum/pic/4034.png - отдает 404

[Aleksej2000]

https://rybovodstvo.com/forum/pic/4034.png

А что это означает?

Отправлено спустя 28 минут 9 секунд:
Вот такое показал пользователь. С телефона. При отправке этого сообщения у него несколько дублей было отправлено.

Отправлено спустя 37 минут 5 секунд:
Проверил - Image Upload не работает. Зашел в админку, требует обновления. Зашел взял обновление, попробовал установить, не установилось, а все файлы, которые были загружены, удалились. Удалились именно при обновлении, смотрю по дате изменения папки.
Все веселее и веселее становится