Поддержка HTTPS

Поделиться1Ср, 8 Апр 2020 06:53:52

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

Поделиться2Ср, 8 Апр 2020 07:39:29

Автор: Uso
Заслуженный
Зарегистрирован: Ср, 24 Апр 2013
Сообщений: 61
Уважение: +50
Позитив: +36
Последний визит:
Пн, 14 Дек 2020 13:07:53

kernel
в рассылках и оповещениях о новых сообщениях будет ссылка на https?

Сейчас на этом форуме не грузятся аватарки и элементы дизайна. Ссылки на изображения с https не работают.

0

Поделиться3Ср, 8 Апр 2020 07:41:14

Автор: Uso
Заслуженный
Зарегистрирован: Ср, 24 Апр 2013
Сообщений: 61
Уважение: +50
Позитив: +36
Последний визит:
Пн, 14 Дек 2020 13:07:53

https://codegeass.ru/ - уже загружается, однако надпись "Не защищено" в адресной строке осталась и перестали подтягиваться все шрифты.

0

Поделиться4Ср, 8 Апр 2020 07:55:47

Автор: Uso
Заслуженный
Зарегистрирован: Ср, 24 Апр 2013
Сообщений: 61
Уважение: +50
Позитив: +36
Последний визит:
Пн, 14 Дек 2020 13:07:53

Скрипты на етп тоже отвалились. Уведомление маякнуло только с http.

0

Поделиться5Ср, 8 Апр 2020 08:08:23

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

Uso написал(а):

Сейчас на этом форуме не грузятся аватарки и элементы дизайна

Почистите кэш. Если бы не грузились аватарки и элементы дизайна, я бы не писал.

0

Поделиться6Ср, 8 Апр 2020 08:09:40

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

Uso написал(а):

https://codegeass.ru/ - уже загружается, однако надпись "Не защищено" в адресной строке осталась и перестали подтягиваться все шрифты.

Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически.

0

Поделиться7Ср, 8 Апр 2020 08:17:55

Автор: tartar1
поэт..
Зарегистрирован: Вс, 16 Апр 2017
Сообщений: 1684
Уважение: +203
Позитив: +1070
Последний визит:
Сегодня 03:53:34

kernel
уважаемый Кернел, а форумстатик будет хттпс?

0

Поделиться8Ср, 8 Апр 2020 08:19:26

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

tartar1 написал(а):

kernel
уважаемый Кернел, а форумстатик будет хттпс?

Как минимум с 2015 года он работает по https.

+1

Поделиться9Ср, 8 Апр 2020 08:29:58

Автор: tartar1
поэт..
Зарегистрирован: Вс, 16 Апр 2017
Сообщений: 1684
Уважение: +203
Позитив: +1070
Последний визит:
Сегодня 03:53:34

kernel
На сайте forumstatic.ru используется неподдерживаемый протокол.
у меня не работает, при попытке добавить хттпс
Ростелеком

Отредактировано tartar1 (Ср, 8 Апр 2020 08:30:37)

0

Поделиться10Ср, 8 Апр 2020 08:34:42

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

tartar1 написал(а):

kernel
На сайте forumstatic.ru используется неподдерживаемый протокол.
у меня не работает,
Ростелеком

Какой такой не поддерживаемый протокол? Здесь все скрипты с forumstatic подгружаются. От провайдера не должно зависеть. Такое может сам браузер писать, но у меня все браузеры нормально открывают тот же https://forumstatic.ru/js/libs.12.min.js. А вы какой браузер используете?

0

Поделиться11Ср, 8 Апр 2020 08:38:00

Автор: tartar1
поэт..
Зарегистрирован: Вс, 16 Апр 2017
Сообщений: 1684
Уважение: +203
Позитив: +1070
Последний визит:
Сегодня 03:53:34

kernel

0

Поделиться12Ср, 8 Апр 2020 08:47:24

Автор: TheSergey
Заслуженный
Зарегистрирован: Пн, 28 Окт 2013
Сообщений: 125
Уважение: +11
Позитив: +13
Пол: Мужской
Последний визит:
Сб, 16 Май 2020 11:05:23

kernel
Выигрыш незначительный ) Шутить изволите? Это прорыв! От моего форума иностранцы как он чёрта шарахаются именно по этой причине. Даёшь им ссылку в https как альтернативу и в google аналитике прекрасно видно что они туда стадами переходят, а http бояться как ладана... Если Вам нужен ещё форум для экспериментов, предлагаю свой с удовольствием для этого :cool:

Отредактировано TheSergey (Ср, 8 Апр 2020 08:48:05)

0

Поделиться13Ср, 8 Апр 2020 09:10:17

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

tartar1 написал(а):

kernel

Не часто вижу, чтобы кто-то использовал internet explorer. Это единственный браузер, на котором я не могу протестировать, у меня линукс на компьютере, виндоуса нигде нет. Это какая версия браузера? edge должен работать хорошо с сертификатом. Настройки сертификатов я копировал со своего же сайте, который на ie11 тестировал, там работало.

0

Поделиться14Ср, 8 Апр 2020 09:14:11

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

Uso написал(а):

https://codegeass.ru/ - уже загружается, однако надпись "Не защищено" в адресной строке осталась и перестали подтягиваться все шрифты.

У вас используются скрипты с http://rom-brotherhood.ucoz.ru/, он по какой-то причине не работает по https, просто перенаправляет на http. Чтобы https работал необходимо эти скрипты разместить где-нибудь еще или залить в файлы форума. Ссылка на шрифты содержатся в виде http://forumstatic.ru/files/0010/8b/e4/87269.ttf, нужно менять на https://forumstatic.ru/files/0010/8b/e4/87269.ttf. Это так, сходу. Наверняка правок потребуется больше.

0