Jump to content

Переход на протокол https

Featured Replies

Posted
comment_160235

Здравствуйте , у меня вопрос.

Решил перейти на защищённый протокол https .

1) Меняю ссылку в conf_global.php с http на https - после сохранения файла на веб-сервер форум просто перестаёт открывать .

В чём может быть проблема ?

  • Author
comment_160239
3 минуты назад, Sipsb сказал:

ward55 ssl установлен в директорию сайта?

Ничего такого не ставил, впервые столкнулся с переходом на https. Буду благодарен если поможете.

Использую cloudflare.

  • Author
comment_160241
1 час назад, aplayer сказал:

а если просто какой нибудь файл создать и открыть его. Откроется?

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

Screenshot_149.thumb.png.a2d1c044af050dc8a586f93ae1a78e14.png

comment_160245
2 часа назад, ward55 сказал:

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

Ну раз хоть что-то открывается, значит https работает. Надо в админке зайти в техподдержку и там выбрать "что-то работает неправильно" Там же посмотреть в все ли компоненты в системе установлены.

Но если ты используешь https от cloudflare, то возможно придется сайт оставить работать на http

cloudflare проксирует сайт через себя и ему второй https не нужен.

3 часа назад, Sipsb сказал:

ward55 ssl установлен в директорию сайта?

Вопрос похож на первоапрельскую шутку.

  • Author
comment_160258
6 часов назад, aplayer сказал:

Ну раз хоть что-то открывается, значит https работает. Надо в админке зайти в техподдержку и там выбрать "что-то работает неправильно" Там же посмотреть в все ли компоненты в системе установлены.

Но если ты используешь https от cloudflare, то возможно придется сайт оставить работать на http

cloudflare проксирует сайт через себя и ему второй https не нужен.

Вопрос похож на первоапрельскую шутку.

Спасибо за ответы. До этого использовал другой движок xen (не реклама) там https прекрасно работает.

Ладно, особо то https на форуме не нужен. 

comment_160259

Так вы посмотрите в исходном коде, что происходит со ссылками на стили, они у вас не грузятся.

И да, в настройках форума не нужно менять что-то на HTTPS, если SSL включается в CloudFlare на уровне Flexible. Если параметр Full или Full (Strict), тогда и на сервере с сайтом,  соответственно, должен быть настроен HTTPS.

comment_160264

Ну вообще в рамках форума сложно такие вопросы обсуждать. По этой теме можно книги писать.

Проблема может заключаться в том, что вебсервер или движок генерируют ссылки на css с относительным или полными путями

<link rel='stylesheet' href='https://site.ru/blablabla/css.css'>
<link rel='stylesheet' href='/blablabla/css.css'>

Надо в браузере смотреть исходный код и проверять их доступность.

В cloudflare режим Flexible не имеет никакого смысла. Трафик до сайта будет проходить не шифрованным, а занчит можно его подменять и у страивать mitm-атаки.

Надо делать поддержку https на самом сайте.

10 часов назад, ward55 сказал:

Ладно, особо то https на форуме не нужен. 

Браузеры сейчас просто ругаются, скоро будут требовать соглашения на посещение. Не исключен вариант полного запрета http

comment_160265

У cloudflare есть статьи на этот счёт https://support.cloudflare.com/hc/en-us/articles/200170416-End-to-end-HTTPS-with-Cloudflare-Part-3-SSL-options

Обязательно к изучению.

comment_160272
2 часа назад, aplayer сказал:

В cloudflare режим Flexible не имеет никакого смысла. Трафик до сайта будет проходить не шифрованным, а занчит можно его подменять и у страивать mitm-атаки. 

Перехватить открытый трафик между CloudFlare и сервером несколько сложнее, чем организовать то же между клиентом и сервером. Flexible — это не защита от всех возможных манипуляций с трафиком на пути к апстриму, это минимизация возможностей осуществления оного на стороне клиента.

Впрочем, учитывая существование Full, всё же стоит потратить небольшое количество времени на настройку SSL на стороне сервера.

comment_160274
2 часа назад, Kadeluxe сказал:

всё же стоит потратить небольшое количество времени на настройку SSL на стороне сервера.

проблема в том, что один говорит надо SSL устанавливать в директорию сайта

а ТС отвечает, что понятия не имеет как всё это работает

После такого у меня руки опускаются, что-то объяснять. Так же я думаю не имеет смысла здесь копипастить статьи с хабра.

comment_160275
В 19.11.2019 в 15:20, ward55 сказал:

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

Screenshot_149.thumb.png.a2d1c044af050dc8a586f93ae1a78e14.png

Попробуй кэш в админке почистиить запуском соответствующей задачи. Есть еще плагин для этого.

Поставьте себе ISP Manager. Там есть опция автоматического получения сертификата и настройки https для домена. Останется только прописать https в conf_global.php

Edited by Zero108

comment_160302

В строке браузера, при нажатии на замок, должно показывать - действительный ли у вас сертификат и его срок действия.
Проверьте это ещё 😉

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.


Guest
Ответить в этой теме...

Последние посетители 0

  • No registered users viewing this page.