Уважаемые пользователи!
C 7 ноября 2020 года phpBB Group прекратила выпуск обновлений и завершила дальнейшее развитие phpBB версии 3.2.
С 1 августа 2024 года phpBB Group прекращает поддержку phpBB 3.2 на официальном сайте.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до 31 декабря 2024 года.
С учетом этого, настоятельно рекомендуется обновить конференции до версии 3.3.

[FAQ] Переход на https

Темы по наиболее часто задаваемым вопросам без привязки к версии phpBB. Читать в первую очередь!
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Мини [FAQ] по phpBB 3.1.x/3.2.x/3.3.x | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать расширения

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
Аватара пользователя
ronim
Модератор
Модератор
Сообщения: 912
Стаж: 6 лет 2 месяца
Откуда: Таллин ,Эстония
Благодарил (а): 165 раз
Поблагодарили: 160 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение ronim »

не знаю как вы у меня происходило все проще
нажал на эту зелененькую копку

и все кроме изменений на форуме на 443 и и https . Потом пришлось еще одно расширение установить
Camo SSL Image Proxy \
на этом весь переход и закончился.
проблем с сертификатами тоже нет, хостинг их сам меняет на а действующий[ /size]

Отправлено спустя 2 минуты 56 секунд:
хотел отредактировать , но похоже не судьба
Вложения
domJPG.JPG
Если ты не видишь проблем на форуме , но это не значить что их там нет
dimassamid
phpBB 2.0.0
Сообщения: 205
Стаж: 17 лет 4 месяца
Благодарил (а): 58 раз
Поблагодарили: 84 раза

Re: [FAQ] Переход на https

Сообщение dimassamid »

ronim писал(а): 14.05.2019 22:16 не знаю как вы у меня происходило все проще
нажал на эту зелененькую копку
Узнаю хостинг Zone )) Переехал с него как раз на днях ввиду полного отсутствия технической поддержки и игнорирования жалоб. Ну да ладно, это отдельная история.

Да, у них это реализовано в панеле управления, но если этого нет, то вот универсальный код для .htaccess на редирект

Код: Выделить всё

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

nissin писал(а): 14.05.2019 19:47 В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).
Да, кстати, ещё не факт, что посетители из России будут получать контент именно с московского сервера. На бесплатном тарифе они будут гонять трафик так, как выгодно им, а не посетителям. Так что слухи об ускорении загрузки страниц через CDN сильно преувеличены.
Опять же, как я уже сказал, каждый должен по пунктам расписать для себя цели использования CDN и всё взвесить. Для своей проблемы я не нашёл альтернативного решения. Если оно появится, то от дополнительной "прослойки" откажусь. Лишние сервера на пути только затормаживают загрузку по определению.
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 92
Стаж: 19 лет
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 14 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение BadBlock »

nissin писал(а): 14.05.2019 19:47 1) Сертификат выглядит как сборная солянка
Не знаю, что сказать. Дальше, видимо, "ip-адрес некрасивый/не симметричный"? :D
nissin писал(а): 14.05.2019 19:47 3) В конфигурацию nginx всё равно лезть придётся, хотя бы для получения реального IP адреса посетителя.
Меа кульпа, забыл. Как в случае с любым фронтендом, да. Мой косяк.
Защита от DDOS реально работает только на платных тарифах.
Не помню, как там на бесплатных, у меня за $20/мес тарифчик, но ЕМНИП руками нажать "I'm under attack" можно на любом плане . Умышленные атаки на другие порты и всякий SYN-flood также закрываются на любых планах, в т.ч. на бесплатном.
2) Нет поддержки TLS 1.1, клиенты со старыми версиями браузеров идут лесом.
"IE on Windows XP SP2 (or earlier), pre-Gingerbread Android devices."
Рили?
7) В качестве CDN для России CF так себе решение (ближайший сервер для регионов только в Москве).
Ага, а ближайший приличный хостер с нормальными ценами — в Германии.

Отправлено спустя 7 минут 16 секунд:
dimassamid писал(а): 14.05.2019 22:40 Для своей проблемы я не нашёл альтернативного решения. Если оно появится, то от дополнительной "прослойки" откажусь. Лишние сервера на пути только затормаживают загрузку по определению.
Самый нетерпеливые подождут 10 миллисекунд. :D
В целом это касается только начального отклика, полная загрузка страницы, со всеми CSS/JS/картинками с CDN быстрее.
Аватара пользователя
Sumanai
phpBB 3.0.0 RC5
Сообщения: 1668
Стаж: 9 лет 4 месяца
Благодарил (а): 267 раз
Поблагодарили: 216 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение Sumanai »

BadBlock писал(а): 15.05.2019 3:28 Дальше, видимо, "ip-адрес некрасивый/не симметричный"? :D
Легко, если он окажется в бане РКН. Конечно, там может оказаться любой IP, но вероятность того, что там будет IP бесплатного сервиса, намного выше.
BadBlock писал(а): 15.05.2019 3:28 В целом это касается только начального отклика, полная загрузка страницы, со всеми CSS/JS/картинками с CDN быстрее.
Не всегда.
Аватара пользователя
KEMnEP
phpBB 2.0.17
Сообщения: 1106
Стаж: 9 лет
Благодарил (а): 42 раза
Поблагодарили: 281 раз

Re: [FAQ] Переход на https

Сообщение KEMnEP »

Сам Cloudflare увы часто попадает в блок ркн. Чтоб не голословить.
Пример последней выгрузки с добавлением в блок лист https://creadth.com/home/story/11721
(милион с лишним айпи весь лист)
TomRX
phpBB 1.4.4
Сообщения: 133
Стаж: 5 лет 2 месяца
Откуда: Tomsk
Благодарил (а): 30 раз
Поблагодарили: 5 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение TomRX »

Разработчики из Google стремятся повысить уровень безопасности и конфиденциальности пользователей браузера Chrome. Очередным шагом в этом направлении станет изменение настроек безопасности. В официальном блоге разработчиков появилось сообщение, в котором говорится о том, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS, тогда как загрузка по HTTP будет автоматически блокироваться.

По данным Google, в настоящее время до 90 % контента, просматриваемого пользователями Chrome, загружается по HTTPS. Однако во многих случаях просматриваемые страницы загружают по HTTP небезопасные элементы, в том числе изображения, аудио, видео или «смешанный контент». В компании считают, что такой контент может представлять угрозу для пользователей, поэтому браузер Chrome будет блокировать его загрузку.

Начиная с Chrome 79 веб-обозреватель будет осуществлять блокировку всего смешанного контента, но вводиться нововведения будут постепенно. В декабре этого года в Chrome 79 появится новый параметр, позволяющий разблокировать «смешанный контент» на определённых сайтах. В январе 2020 года появится Chrome 80, который будет автоматически преобразовывать все смешанные аудио и видео, загружая их по HTTPS. Если осуществить загрузку этих элементов по HTTPS не удастся, то они будут блокироваться. В феврале 2020 года выйдет Chrome 81, способный автоматически преобразовывать смешанные изображения, а также блокировать их в случае невозможности корректной загрузки.

Когда все изменения вступят в силу, пользователям не придётся задумываться о том, какой протокол используется для загрузки тех или иных элементов на просматриваемых веб-страницах. Постепенное введение изменений даст разработчикам время на то, чтобы сделать весь «смешанный контент» загружаемым по HTTPS.
Вариантов уже не остается. Интернет стремительно меняется. Загрузка по HTTP будет автоматически блокироваться https://3dnews.ru/995126?utm_source=yxn ... .ru%2Fnews
Вслед за Chrome этому последуют и другие браузеры.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение Siava »

tomskafo, речь идёт о смешанном контенте, когда на HTTPS-странице используеся HTTP-контент. И это правильно! Но если у вас сайт полностью HTTP, то не о чем беспокоиться.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
TomRX
phpBB 1.4.4
Сообщения: 133
Стаж: 5 лет 2 месяца
Откуда: Tomsk
Благодарил (а): 30 раз
Поблагодарили: 5 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение TomRX »

Нет, не только о смешанном контенте. Google Chrome будет блокировать сайты с HTTP https://robinbob.in/news/2019-10-06/goo ... ity-s-http
Разработчики Google сообщили, что в скором времени веб-ресурсы смогут загружать элементы страниц только по протоколу HTTPS. В 2020 году любые загрузки с сайтов по HTTP будут автоматически блокироваться.

Эти меры направлены на обеспечение безопастности пользователей. На данный момент Google обозначает загружаемый контент с HTTP, как небезопасный - Not Secure.

По данным Google, сейчас около 90% контента, просматриваемого пользователями Chrome, загружается по HTTPS.

В версии Chrome 80 будет автоматически обновлять загрузку контента с HTTP до HTTPS. Если такая возможность предоставлена не будет, то сайт будет «заблокирован».
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение Siava »

tomskafo, а можно оригинал этой новости от Google, там, где про полную блокировку HTTP?
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3335
Стаж: 15 лет
Благодарил (а): 35 раз
Поблагодарили: 1434 раза

Re: [FAQ] Переход на https

Сообщение Nekstati »

Маразм крепчает. Раньше один кремлёвский старец решал, как жить целому народу, теперь авторы одного браузера решают, как жить целому интернету.
Аватара пользователя
Пчелкин
phpBB 3.3.0
Сообщения: 11234
Стаж: 14 лет 2 месяца
Откуда: fotovideoforum.ru
Благодарил (а): 1782 раза
Поблагодарили: 1340 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение Пчелкин »

Все решают бабки..
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 92
Стаж: 19 лет
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 14 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение BadBlock »

Siava писал(а): 07.10.2019 13:44 а можно оригинал этой новости от Google, там, где про полную блокировку HTTP?
Речь только про mixed content.
В целом уродство какое-то. Старые необновляемые HTTP-сайты, которые кто-то когда-то сделал и с которых на куче страниц вставлены картинки, видимо, идут лесом. Контент отображаться не будет. :(
Самое непонятно - какую такую особенную опасность несут HTTP-картинки? Чем они опасны? Только протоколом? Но это же бред.
Аватара пользователя
Siava
Поддержка
Поддержка
Сообщения: 5270
Стаж: 19 лет 2 месяца
Откуда: Питер
Благодарил (а): 188 раз
Поблагодарили: 800 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение Siava »

BadBlock писал(а): 07.10.2019 14:50 Речь только про mixed content.
Вот и я о чём. Так что рано шумиху подняли, всё будет работать. На ftp-же заходит браузером. И никто особо не кричал, когда зарубили отображение контента с ftp на http-страницах. Тут примерно аналогичное. Ключевая фраза - смешанный контент.
Еще одно нарушение правил и будете забанены. © Mr. Anderson
Ты очистил кеш? © Sheer
https://siava.ru (phpbb 2.0.x 3.5.x)
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16313
Стаж: 17 лет 10 месяцев
Откуда: Красноярск
Благодарил (а): 533 раза
Поблагодарили: 2119 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение rxu »

BadBlock писал(а): 07.10.2019 14:50 Старые необновляемые HTTP-сайты, которые кто-то когда-то сделал и с которых на куче страниц вставлены картинки, видимо, идут лесом. Контент отображаться не будет. :(
Через прокси, типа Camo.
Изображение
Аватара пользователя
BadBlock
phpBB 1.4.3
Сообщения: 92
Стаж: 19 лет
Откуда: Саров, Россия
Благодарил (а): 8 раз
Поблагодарили: 14 раз
Контактная информация:

Re: [FAQ] Переход на https

Сообщение BadBlock »

rxu писал(а): 07.10.2019 15:59 Через прокси, типа Camo.
Ну-ка, ну-ка, а поподробнее с этого места можно? Это какой-то модуль апача/энжиникса?
Ответить

Вернуться в «FAQ»