Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

[FAQ] Переход на https

Темы по наиболее часто задаваемым вопросам без привязки к версии phpBB. Читать в первую очередь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x/3.3.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
Kuskow
phpBB 1.4.4
Сообщения: 158
Стаж: 7 лет 10 месяцев
Откуда: Караганда
Благодарил (а): 24 раза
Поблагодарили: 15 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Kuskow »

Выбрасывает, если ходили-ходили по https, а потом встретили в тексте ссылку на http и перешли на неё. Естественно, всё выбросило. Так что, если переходите на https, не надо ограничиваться полумерами и бояться просесть в выдаче Гугла и Яндекса - режьте по живому, ставьте сразу переадресацию 301. Быстрей просядете - раньше выкарабкаетесь из ямы. Рекомендации Яндекса о том, что сначала надо проиндексировать всё зеркало, а потом только переключаться, увы, только навредили и удлиннили процесс перехода. Ну и во всех сообщениях через SQL-запрос поменять все ссылки http на https.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Siava »

Kuskow, 301 конечно хорошо, но не обязательно. Используйте HSTS. Оно и редирект заменит (для пользователей) и безопасней будет.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
ps7
phpBB 1.4.4
Сообщения: 138
Стаж: 9 лет 2 месяца
Благодарил (а): 3 раза
Поблагодарили: 2 раза

Re: Переход на https обсудим?

Сообщение ps7 »

Я свой форум и сайт давно перевел на HTTPS. Но это, больше, требование безопасности организации, чем реальная необходимость
объясните чайнику что для этого перевода нужно сделать??? обратиться к хостеру??
как я понял ТИЦы полетят.. и в счетчиках /рейтингах/ нужно будет везде нужно будет обновлять инфо о сайте?
knitter
phpBB 1.0.0
Сообщения: 9
Стаж: 6 лет 11 месяцев
Откуда: Борисов / Минск
Благодарил (а): 3 раза

Re: Переход на https обсудим?

Сообщение knitter »

Как я переходил на https.
Сертификат ssl от комодо был установлен хостером, тест сертификата ssl labs проходит на оценку A.
Что было сделано мною:
В админ панели в настройках конференции изменил ссылку на основной сайт с http на https.
переход phpbb3.2 на https 1.jpg
 
Настройки cookies - включил безопасные (https)
переход phpbb3.2 на https 2.jpg
 
В настройках сервера - в параметрах путей включил URL rewriting
переход phpbb3.2 на https 3.jpg
 
После добавления в файл .htaccess, сразу после строки:
RewriteEngine on
следующих строк:

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
 
Что в готовом виде выглядит так:

Код: Выделить всё

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
То форум вообще не открывается. Браузер CHROME пишет -страница недоступна, сайт выполнил слишком много перадресаций, и предлагает почистить кэш браузера, но это не помогает.
после правки access.jpg
 
Если вернуть файл .htaccess в исходное состояние, то форум вроде бы работает на https.
НО! После следующих действий: залогиниться, выйти из учетки и опубликовать пост - действие выполняется, но выскакивает следующая страница:
проблема при переходе на https.jpg
Откуда берется протокол 5003? - это вообще какой то APPLEовский протокол FileMAker.
 
Если изменить настройки на принудительные, задав следующие настройки сервера:
переход phpbb3.2 на https 4.jpg
 
Очистив все сессии, и кэш, а также ОБЯЗАТЕЛЬНО! очистив кэш в браузере (я из-за этого сутки не мог настроить https!, т.к. думал что простого Ctrl+F5 будет достаточно).
переход phpbb3.2 на https 5.jpg
То все вроде бы начинает работать корректно (но это не точно), т.к. все это получилось только час назад, может еще вылезут какие нибудь глюки.

У меня вопрос: почему не работают вставки в файл .htaccess

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
или

Код: Выделить всё

RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
У всех вроде работают, а у меня нет. Что я не так делаю? P.S. как и все пользуюсь редактором NOTEPAD++
Вопрос важен т.к. нужен редирект 301.
Последний раз редактировалось knitter 18.08.2017 1:02, всего редактировалось 2 раза.
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12372
Стаж: 12 лет 7 месяцев
Благодарил (а): 223 раза
Поблагодарили: 3517 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Татьяна5 »

knitter писал(а): 17.08.2017 22:06У всех вроде работают
50 на 50. У кого работают, у кого нет. Причина неизвестна
knitter
phpBB 1.0.0
Сообщения: 9
Стаж: 6 лет 11 месяцев
Откуда: Борисов / Минск
Благодарил (а): 3 раза

Re: Переход на https обсудим?

Сообщение knitter »

Ответ на вопрос с бесконечным редиректом после редактирования файла .htaccess был найден опытным путем - этот сбой (в моем случае) вызывает вставка в конце второй строки: [R,L] или [R=301,L] если их удалить, что в конечном виде выглядит так:

Код: Выделить всё

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI}
то происходит 301 редирект, т.е. любые старые ссылки на мой форум в http протоколе сразу открываются по https протоколу. И ссылки на моем форуме на внешние источники по http протоколу тоже адектатно открываются (правда тэг img я принципиально не использую, и стоит плагин для открытия ссылок в новом окне). Так что, вроде вопрос с 301 редиректом для меня решен (но это не точно, может еще вылезут баги).

Обнаружился баг: если нажать на: обновить страницу или Ctrl+F5, то зеленый значек замочка меняется на серую букву i в кружочке, но при этом протокол все равно https. Вопрос к специалистам - это не опасно в плане уязвимостей и как от этого избавиться?
Booker
phpBB 2.0.7a
Сообщения: 627
Стаж: 12 лет 9 месяцев
Благодарил (а): 165 раз
Поблагодарили: 21 раз

Re: Переход на https обсудим?

Сообщение Booker »

А что, у хостера нет кнопки для прямой переадресации без всяких изменений в htaccess?
knitter
phpBB 1.0.0
Сообщения: 9
Стаж: 6 лет 11 месяцев
Откуда: Борисов / Минск
Благодарил (а): 3 раза

Re: Переход на https обсудим?

Сообщение knitter »

Booker писал(а): 18.08.2017 22:07А что, у хостера нет кнопки для прямой переадресации без всяких изменений в htaccess?
А что такое бывает? Я не знал, т.к. в этих вопросах пока чайник, но у моего хостера управление через панель Plesk, да и то мои полномочия сильно урезаны(т.к. хостинг виртуальный). Вроде там таких функций не видел.
Booker
phpBB 2.0.7a
Сообщения: 627
Стаж: 12 лет 9 месяцев
Благодарил (а): 165 раз
Поблагодарили: 21 раз

Re: Переход на https обсудим?

Сообщение Booker »

knitter писал(а): 19.08.2017 0:38А что такое бывает? Я не знал, т.к. в этих вопросах пока чайник, но у моего хостера управление через панель Plesk, да и то мои полномочия сильно урезаны(т.к. хостинг виртуальный). Вроде там таких функций не видел.
Как это "бывает"? А может быть иначе?
Окно у моего хостера: (отдельно переадресация с использованием или неспользованием www, отдельно с http и https):
12b079c1c4b9.png
12b079c1c4b9.png (11.53 КБ) 4 просмотра
knitter
phpBB 1.0.0
Сообщения: 9
Стаж: 6 лет 11 месяцев
Откуда: Борисов / Минск
Благодарил (а): 3 раза

Re: Переход на https обсудим?

Сообщение knitter »

knitter писал(а): 18.08.2017 15:04Обнаружился баг: если нажать на: обновить страницу или Ctrl+F5, то зеленый значек замочка меняется на серую букву i в кружочке, но при этом протокол все равно https.
Проблема была в ссылке на favicon, ссылка на него была указана по http протоколу. В папке с темой ищем файл overall_header, а в нем строку

Код: Выделить всё

<link rel="shortcut icon" href="http://адрес вашего сайта/favicon.ico" />
И дописываем s

Код: Выделить всё

<link rel="shortcut icon" href="https://адрес вашего сайта/favicon.ico" />
Чистим кэш и все работает как надо.
Aleksej2000
phpBB 2.0.4
Сообщения: 434
Стаж: 7 лет 5 месяцев
Благодарил (а): 243 раза
Поблагодарили: 30 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Aleksej2000 »

Перевел сайт и форум на https.
Пока не авторизирован на сайте и форуме- все хорошо, горит зеленый "Надежный". Стоит на форуме авторизироваться- "подключение к сайту защищено не полностью, стоит восклицательный знак.
Может где есть тема. как это все делать?
Эту тему всю перечитал, в настройках Сервера, в куках все поменял. Как узнать, что не так делаю?

Отправлено спустя 3 минуты 44 секунды:
knitter писал(а): 22.08.2017 21:06Проблема была в ссылке на favicon, ссылка на него была указана по http протоколу
Вопрос выше снят, сделал что предложил knitter, и все встало нормально.
Мой форум по рыбоводству http://rybovodstvo.com/forum
Аватара пользователя
Mr. Anderson
phpBB Guru
phpBB Guru
Сообщения: 7522
Стаж: 20 лет
Откуда: СССР
Благодарил (а): 6 раз
Поблагодарили: 154 раза
Контактная информация:

Re: Переход на https обсудим?

Сообщение Mr. Anderson »

Aleksej2000, сабж из подписи? Если да, то у меня "зеленый не горит" (например) на главной.
Где-то присасывается не-https контент. Обычное дело - это картинки и тп как правило.
Если у вас (V)DS - это лечится (за отдельные деньги ;) ), если шаред - ну разве что искать этот контент и как-то его исключать (но не факт, что это возможно в 100% случаев).
Перенесено из форума Флейм в форум phpBB-пространство 09.09.2017 12:35 модератором Sheer

Aleksej2000
phpBB 2.0.4
Сообщения: 434
Стаж: 7 лет 5 месяцев
Благодарил (а): 243 раза
Поблагодарили: 30 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Aleksej2000 »

Mr. Anderson писал(а): 09.09.2017 11:20сабж из подписи? Если да, то у меня "зеленый не горит" (например) на главной.
Да. У меня все горит.
Mr. Anderson писал(а): 09.09.2017 11:20Если у вас (V)DS - это лечится (за отдельные деньги )
Что это такое, можно, пожалуйста, поподробнее?
Mr. Anderson писал(а): 09.09.2017 11:20если шаред
А что это такое? И как искать этот контекст?
Пользователи нашли косяк - перестали ставиться спасибки. Я попробовал- не могу поставить спасибо тоже :( Как отремонтировать?
Загрузили картинку- строка, а самой миниатюры нет. В этом сообщении https://rybovodstvo.com/forum/viewtopic ... 600#p14600

Отправлено спустя 18 минут 31 секунду:
При загрузке картинки ее показывает миниатюрой и в полном размере в загруженных файлах, а при препросмотре или после Отправить в надписи, и тоже самое произошло с уже загруженными файлами в старых сообщениях.

Отправлено спустя 1 минуту 45 секунд:
Если такое сообщение посмотреть через редактирвоание- файлы есть, и миниатюры, и в полном размере. Как лечить?
Мой форум по рыбоводству http://rybovodstvo.com/forum
Аватара пользователя
Sheer
Former team member
Сообщения: 12113
Стаж: 17 лет 1 месяц
Откуда: Калининград не Кенигсберг
Благодарил (а): 54 раза
Поблагодарили: 2752 раза
Контактная информация:

Re: Переход на https обсудим?

Сообщение Sheer »

https://rybovodstvo.com/forum/pic/4034.png - отдает 404
Изображение
Общие ошибки новичков (07.11.2005) & Как задавать вопросы
Мини FAQ
Если ничто другое не помогает, прочтите, наконец, инструкцию!
"Никакая инструкция не может перечислить всех обязанностей должностного лица, предусмотреть все отдельные случаи и дать вперёд соответствующие указания, а поэтому господа инженеры должны проявить инициативу и, руководствуясь знаниями своей специальности и пользой дела, принять все усилия для оправдания своего назначения".
Циркуляр Морского технического комитета №15 от 29.11.1910 г.
Aleksej2000
phpBB 2.0.4
Сообщения: 434
Стаж: 7 лет 5 месяцев
Благодарил (а): 243 раза
Поблагодарили: 30 раз
Контактная информация:

Re: Переход на https обсудим?

Сообщение Aleksej2000 »

Sheer писал(а): 09.09.2017 13:36https://rybovodstvo.com/forum/pic/4034.png
А что это означает?

Отправлено спустя 28 минут 9 секунд:
Вот такое показал пользователь. С телефона. При отправке этого сообщения у него несколько дублей было отправлено.

Отправлено спустя 37 минут 5 секунд:
Проверил - Image Upload не работает. Зашел в админку, требует обновления. Зашел взял обновление, попробовал установить, не установилось, а все файлы, которые были загружены, удалились. Удалились именно при обновлении, смотрю по дате изменения папки.
Все веселее и веселее становится :(
Вложения
Screenshot_20170909-121055 https.png
Мой форум по рыбоводству http://rybovodstvo.com/forum
Перенесено из форума phpBB-пространство в форум FAQ 14.05.2019 12:13 модератором Sheer

Ответить

Вернуться в «FAQ»