Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS


Поддержка HTTPS

Сообщений 221 страница 240 из 319

1

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

221

Mirra Bell написал(а):

В общем, возникла еще одна проблема: после переключения на https отключился модуль наград, подключенный из лабы, т.к. форум там прописан с http и исправить адрес там у меня возможности нет. Вернула тут в настройках снова на http, но нифига не вернулось, адрес по-прежнему https://almarein.spybb.ru/ и модуль, само собой, не подключается. И перестали работать многие скрипты. Именно это я имела ввиду под "чем грозит". Верните плз мне обратно http. )

Дело тут не в адресе.
Лаба принадлежит Квадре, там работу модулей с https всё еще не отладили. Надстройка подразумевает редирект с http ссылок на https-версию форума. Не могу сейчас сказать, будет ли влиять как-то на работу замена ссылки там, если она вписана без защищенного протокола, но суть в том, что модули сейчас и на изначальных форумах rusff не работают, если использовать их https-версию. Так что Mybb/ЕТП маловероятно, что смогут что-то сделать с лабораторией со своей стороны.

Что вопрос стоит остро — сообщил, так что только ждать.  :dontknow:

Отредактировано Arakhen (Пт, 19 Июн 2020 17:14:18)

+2

222

Arakhen
Я поняла, спасибо! Пока буду допиливать стили )

0

223

@kernel
Здравствуйте, а в чем отличие (новый пункт в админке)
"Безопасность" - HTTPS для поисковиков  и  Перенаправлять на HTTPS -

0

224

ACT3255

kernel написал(а):

http://forumuploads.ru/uploads/0000/14/1c/2/959460.png
Реализовал соответствующую настройку.
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+1

225

Hope13
Спасибо, а я слепошарый не вижу ничего ))))

0

226

Hope13 написал(а):

canonical с https версией

Это добавляется вручную или автоматом?

0

227

Геннадий Эдуардович
Если не ошибаюсь, то автоматично.

0

228

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет
Подключение не защищено
NET::ERR_CERT_COMMON_NAME_INVALID
сертификат не действителен
и https перечеркнут

форум https://ramhayoga.kamrbb.ru/

Отредактировано Арсентий (Пн, 22 Июн 2020 08:40:22)

0

229

Арсентий
mixed content
https://i.imgur.com/aPpMgX4m.png
у меня, что то подобное было, но там 1 скрипт все портил, пришлось удалить и теперь все нормально.

0

230

ACT3255 написал(а):

mixed content

Не в данном случае. Сертификат неверный сам по себе.

Арсентий написал(а):

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет

kamrbb.ru какое имеет отношение к mybb?

0

231

Арсентий написал(а):

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет
Подключение не защищено

*почесывает голову банхаммером*

+1

232

del

Отредактировано ACT3255 (Вт, 23 Июн 2020 14:34:52)

0

233

Заметил что на HTTPS стиль форума( при Своём стиле) обновляется не всегда, т.е на HTTP один  стиль в Админке- Свой Стиль, при заходе с https более старый
PS: Cохранял с HTTP

Отредактировано Deff (Вс, 28 Июн 2020 14:38:24)

+1

234

Deff написал(а):

Заметил что на HTTPS стиль форума( при Своём стиле) обновляется не всегда, т.е на HTTP в хидере свой стиль с одной датой сохранения, при заходе с https с более старой
PS: Cохранял с HTTP

Что на HTTP, что на HTTPS грузится абсолютно одинаковый контент, никаких отличий нет, так что и стиль не может отличаться. Но вот у браузера кэш на HTTP и на HTTPS разный, так что браузер может старую версию подгрузить.

+1

235

kernel написал(а):

так что браузер может старую версию подгрузить.

СПС!

0

236

kernel написал(а):

браузер может старую версию подгрузить

В плане отображения ясно всё с кешем. Неясно только, почему в админке в окнах "своего стиля" он тоже по-разному подгружается... И в окнах "настроек". Оно там тоже кешируется, что ли?

Отредактировано satsana (Вс, 28 Июн 2020 14:46:40)

+2

237

satsana написал(а):
kernel написал(а):

браузер может старую версию подгрузить

В плане отображения ясно всё с кешем. Неясно только, почему в админке в окнах "своего стиля" он тоже по-разному подгружается... И в окнах "настроек". Оно там тоже кешируется, что ли?

Браузер может кэшировать все страницы. А в данном случае других вариантов и не остается, при изменении стиля файл на сервере записывается новый с новым именем, а старый удаляется. Чтобы у админа кэш обновился сайт после этого отправляет заголовок Cache-Control: no-cache; Cache-Control: no-store, но он действует только на текущую сессию.

+1

238

kernel, хм. Сейчас вот специально проверки ради отредактировала стиль - и файл с ним изменился после чистки кеша. А вот в админке в тех самых окошках - ничего не изменилось. Ни с той же сессии, ни с другой, ни с чисткой - никак. Интересно, где это оно так люто кешируется... Причём это связано только с http(s) в начале ссылок, если менять что-то другое - меняется.

+3

239

Здравствуйте!  http://forumstatic.ru/files/0001/ec/60/53488.gif

kernel написал(а):

Возможно уже и ваш сайт работает по https

Яндекс.Вебмастер выдал критичную ошибку: Некорректная настройка SSL-сертификата

Скриншоты

https://i.imgur.com/GhE7ZBF.jpg

Добавлено спустя 22 часа 21 минуту 20 секунд:
Проблема решена!

Отредактировано Income (Ср, 8 Июл 2020 06:41:57)

0

240

Income
Ваша админка
Настройки
Чуть выше html верх и язык форума
Безопасность (там чекбоксом выставить http) возможно какие-то скрипты конфликтуют.
Ну или попробуйте все 3 варианта
Добавлено спустя 7 минут 5 секунд:
Извиняюсь :tired: забыл
Если у вас свой домен, то скорее всего это решается только через админов майба

Отредактировано МАЧОнаДАЧЕ (Вт, 7 Июл 2020 10:37:13)

+1


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS