Переход на протокол https

[ward55]

Здравствуйте , у меня вопрос.

Решил перейти на защищённый протокол https .

1) Меняю ссылку в conf_global.php с http на https - после сохранения файла на веб-сервер форум просто перестаёт открывать .

В чём может быть проблема ?

[aplayer]

а если просто какой нибудь файл создать и открыть его. Откроется?

[Sipsb]

ward55 ssl установлен в директорию сайта?

[ward55]

3 минуты назад, Sipsb сказал:

ward55 ssl установлен в директорию сайта?

Ничего такого не ставил, впервые столкнулся с переходом на https. Буду благодарен если поможете.

Использую cloudflare.

[ward55]

1 час назад, aplayer сказал:

а если просто какой нибудь файл создать и открыть его. Откроется?

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

[aplayer]

2 часа назад, ward55 сказал:

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

Ну раз хоть что-то открывается, значит https работает. Надо в админке зайти в техподдержку и там выбрать "что-то работает неправильно" Там же посмотреть в все ли компоненты в системе установлены.

Но если ты используешь https от cloudflare, то возможно придется сайт оставить работать на http

cloudflare проксирует сайт через себя и ему второй https не нужен.

3 часа назад, Sipsb сказал:

ward55 ssl установлен в директорию сайта?

Вопрос похож на первоапрельскую шутку.

[ward55]

6 часов назад, aplayer сказал:

Ну раз хоть что-то открывается, значит https работает. Надо в админке зайти в техподдержку и там выбрать "что-то работает неправильно" Там же посмотреть в все ли компоненты в системе установлены.

Но если ты используешь https от cloudflare, то возможно придется сайт оставить работать на http

cloudflare проксирует сайт через себя и ему второй https не нужен.

Вопрос похож на первоапрельскую шутку.

Спасибо за ответы. До этого использовал другой движок xen (не реклама) там https прекрасно работает.

Ладно, особо то https на форуме не нужен. 

[Kadeluxe]

Так вы посмотрите в исходном коде, что происходит со ссылками на стили, они у вас не грузятся.

И да, в настройках форума не нужно менять что-то на HTTPS, если SSL включается в CloudFlare на уровне Flexible. Если параметр Full или Full (Strict), тогда и на сервере с сайтом,  соответственно, должен быть настроен HTTPS.

[aplayer]

Ну вообще в рамках форума сложно такие вопросы обсуждать. По этой теме можно книги писать.

Проблема может заключаться в том, что вебсервер или движок генерируют ссылки на css с относительным или полными путями

<link rel='stylesheet' href='https://site.ru/blablabla/css.css'>

<link rel='stylesheet' href='/blablabla/css.css'>

Надо в браузере смотреть исходный код и проверять их доступность.

В cloudflare режим Flexible не имеет никакого смысла. Трафик до сайта будет проходить не шифрованным, а занчит можно его подменять и у страивать mitm-атаки.

Надо делать поддержку https на самом сайте.

10 часов назад, ward55 сказал:

Ладно, особо то https на форуме не нужен. 

Браузеры сейчас просто ругаются, скоро будут требовать соглашения на посещение. Не исключен вариант полного запрета http

[Respected]

У cloudflare есть статьи на этот счёт https://support.cloudflare.com/hc/en-us/articles/200170416-End-to-end-HTTPS-with-Cloudflare-Part-3-SSL-options

Обязательно к изучению.

[Kadeluxe]

2 часа назад, aplayer сказал:

В cloudflare режим Flexible не имеет никакого смысла. Трафик до сайта будет проходить не шифрованным, а занчит можно его подменять и у страивать mitm-атаки. 

Перехватить открытый трафик между CloudFlare и сервером несколько сложнее, чем организовать то же между клиентом и сервером. Flexible — это не защита от всех возможных манипуляций с трафиком на пути к апстриму, это минимизация возможностей осуществления оного на стороне клиента.

Впрочем, учитывая существование Full, всё же стоит потратить небольшое количество времени на настройку SSL на стороне сервера.

[aplayer]

2 часа назад, Kadeluxe сказал:

всё же стоит потратить небольшое количество времени на настройку SSL на стороне сервера.

проблема в том, что один говорит надо SSL устанавливать в директорию сайта

а ТС отвечает, что понятия не имеет как всё это работает

После такого у меня руки опускаются, что-то объяснять. Так же я думаю не имеет смысла здесь копипастить статьи с хабра.

[Zero108]

В 19.11.2019 в 15:20, ward55 сказал:

При переходе на https форум отображается очень криво , т.е вообще ничего не грузит.

Попробуй кэш в админке почистиить запуском соответствующей задачи. Есть еще плагин для этого.

Поставьте себе ISP Manager. Там есть опция автоматического получения сертификата и настройки https для домена. Останется только прописать https в conf_global.php

Изменено 20 ноября, 2019 пользователем Zero108

[bsnet]

В строке браузера, при нажатии на замок, должно показывать - действительный ли у вас сертификат и его срок действия.
Проверьте это ещё 😉