Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.

Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS

Поддержка HTTPS

Страница:   1 … 10 11 12 13 14 … 18  

Сообщений 221 страница 240 из 352

1

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1617
  • Уважение: +3693
  • Позитив: +191
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

221

  • Автор: Arakhen
  • Посол Rusff
  • Arakhen
  • Зарегистрирован: Ср, 10 Май 2017
  • Сообщений: 443
  • Уважение: +393
  • Позитив: +447
  • Последний визит:
    Пт, 22 Ноя 2024 02:14:41
Mirra Bell написал(а):

В общем, возникла еще одна проблема: после переключения на https отключился модуль наград, подключенный из лабы, т.к. форум там прописан с http и исправить адрес там у меня возможности нет. Вернула тут в настройках снова на http, но нифига не вернулось, адрес по-прежнему https://almarein.spybb.ru/ и модуль, само собой, не подключается. И перестали работать многие скрипты. Именно это я имела ввиду под "чем грозит". Верните плз мне обратно http. )

Дело тут не в адресе.
Лаба принадлежит Квадре, там работу модулей с https всё еще не отладили. Надстройка подразумевает редирект с http ссылок на https-версию форума. Не могу сейчас сказать, будет ли влиять как-то на работу замена ссылки там, если она вписана без защищенного протокола, но суть в том, что модули сейчас и на изначальных форумах rusff не работают, если использовать их https-версию. Так что Mybb/ЕТП маловероятно, что смогут что-то сделать с лабораторией со своей стороны.

Что вопрос стоит остро — сообщил, так что только ждать.  :dontknow:

Отредактировано Arakhen (Пт, 19 Июн 2020 17:14:18)

+2

222

  • Автор: Mirra Bell
  • Модератор
  • Mirra Bell
  • Зарегистрирован: Чт, 3 Апр 2014
  • Сообщений: 2184
  • Уважение: +1880
  • Позитив: +2475
  • Пол: Женский
  • Последний визит:
    Ср, 13 Ноя 2024 09:02:28

Arakhen
Я поняла, спасибо! Пока буду допиливать стили )

0

223

  • Автор: ACT3255
  • Заслуженный
  • ACT3255
  • Зарегистрирован: Пт, 7 Ноя 2014
  • Сообщений: 2899
  • Уважение: +1599
  • Позитив: +2188
  • Пол: Мужской
  • Последний визит:
    Вчера 21:48:14

@kernel
Здравствуйте, а в чем отличие (новый пункт в админке)
"Безопасность" - HTTPS для поисковиков  и  Перенаправлять на HTTPS -

0

224

  • Автор: Hope13
  • Заслуженный
  • Hope13
  • Зарегистрирован: Вс, 10 Июл 2016
  • Сообщений: 455
  • Уважение: +242
  • Позитив: +635
  • Пол: Мужской
  • Последний визит:
    Вс, 23 Июн 2024 19:22:37

ACT3255

kernel написал(а):

http://forumupload.ru/uploads/0000/14/1c/2/959460.png
Реализовал соответствующую настройку.
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+1

225

  • Автор: ACT3255
  • Заслуженный
  • ACT3255
  • Зарегистрирован: Пт, 7 Ноя 2014
  • Сообщений: 2899
  • Уважение: +1599
  • Позитив: +2188
  • Пол: Мужской
  • Последний визит:
    Вчера 21:48:14

Hope13
Спасибо, а я слепошарый не вижу ничего ))))

0

226

  • Автор: Геннадий Эдуардович
  • Заслуженный
  • Геннадий Эдуардович
  • Зарегистрирован: Чт, 13 Сен 2012
  • Сообщений: 732
  • Уважение: +83
  • Позитив: +313
  • Пол: Мужской
  • Последний визит:
    Вт, 19 Ноя 2024 22:33:49
Hope13 написал(а):

canonical с https версией

Это добавляется вручную или автоматом?

0

227

  • Автор: Hope13
  • Заслуженный
  • Hope13
  • Зарегистрирован: Вс, 10 Июл 2016
  • Сообщений: 455
  • Уважение: +242
  • Позитив: +635
  • Пол: Мужской
  • Последний визит:
    Вс, 23 Июн 2024 19:22:37

Геннадий Эдуардович
Если не ошибаюсь, то автоматично.

0

228

  • Автор: Арсентий
  • Стремящийся
  • Зарегистрирован: Пн, 22 Июн 2020
  • Сообщений: 0
  • Уважение: 0
  • Позитив: 0
  • Последний визит:
    Пн, 22 Июн 2020 15:00:14

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет
Подключение не защищено
NET::ERR_CERT_COMMON_NAME_INVALID
сертификат не действителен
и https перечеркнут

форум https://ramhayoga.kamrbb.ru/

Отредактировано Арсентий (Пн, 22 Июн 2020 08:40:22)

0

229

  • Автор: ACT3255
  • Заслуженный
  • ACT3255
  • Зарегистрирован: Пт, 7 Ноя 2014
  • Сообщений: 2899
  • Уважение: +1599
  • Позитив: +2188
  • Пол: Мужской
  • Последний визит:
    Вчера 21:48:14

Арсентий
mixed content
https://i.imgur.com/aPpMgX4m.png
у меня, что то подобное было, но там 1 скрипт все портил, пришлось удалить и теперь все нормально.

0

230

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1617
  • Уважение: +3693
  • Позитив: +191
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
ACT3255 написал(а):

mixed content

Не в данном случае. Сертификат неверный сам по себе.

Арсентий написал(а):

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет

kamrbb.ru какое имеет отношение к mybb?

0

231

  • Автор: John Warner
  • пользователь
  • John Warner
  • Зарегистрирован: Пн, 19 Апр 2010
  • Сообщений: 313
  • Уважение: +6121
  • Позитив: +4893
  • Пол: Мужской
  • Предупреждения: Сказочный Сибиряк
  • Последний визит:
    Чт, 3 Мар 2022 10:03:49
Арсентий написал(а):

Кто то в курсе почему https://kamrbb.ru/ работает а любой форум пишет
Подключение не защищено

*почесывает голову банхаммером*

+1

232

  • Автор: ACT3255
  • Заслуженный
  • ACT3255
  • Зарегистрирован: Пт, 7 Ноя 2014
  • Сообщений: 2899
  • Уважение: +1599
  • Позитив: +2188
  • Пол: Мужской
  • Последний визит:
    Вчера 21:48:14

del

Отредактировано ACT3255 (Вт, 23 Июн 2020 14:34:52)

0

233

  • Автор: Deff
  • Тутошний...
  • Deff
  • Зарегистрирован: Ср, 16 Июн 2010
  • Сообщений: 51422
  • Уважение: +15369
  • Позитив: +11882
  • Последний визит:
    Вчера 20:39:23

Заметил что на HTTPS стиль форума( при Своём стиле) обновляется не всегда, т.е на HTTP один  стиль в Админке- Свой Стиль, при заходе с https более старый
PS: Cохранял с HTTP

Отредактировано Deff (Вс, 28 Июн 2020 14:38:24)

+1

234

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1617
  • Уважение: +3693
  • Позитив: +191
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
Deff написал(а):

Заметил что на HTTPS стиль форума( при Своём стиле) обновляется не всегда, т.е на HTTP в хидере свой стиль с одной датой сохранения, при заходе с https с более старой
PS: Cохранял с HTTP

Что на HTTP, что на HTTPS грузится абсолютно одинаковый контент, никаких отличий нет, так что и стиль не может отличаться. Но вот у браузера кэш на HTTP и на HTTPS разный, так что браузер может старую версию подгрузить.

+1

235

  • Автор: Deff
  • Тутошний...
  • Deff
  • Зарегистрирован: Ср, 16 Июн 2010
  • Сообщений: 51422
  • Уважение: +15369
  • Позитив: +11882
  • Последний визит:
    Вчера 20:39:23
kernel написал(а):

так что браузер может старую версию подгрузить.

СПС!

0

236

  • Автор: satsana
  • Техномаг FD
  • satsana
  • Зарегистрирован: Ср, 7 Июн 2017
  • Сообщений: 379
  • Уважение: +394
  • Позитив: +207
  • Последний визит:
    Чт, 24 Окт 2024 08:51:51
kernel написал(а):

браузер может старую версию подгрузить

В плане отображения ясно всё с кешем. Неясно только, почему в админке в окнах "своего стиля" он тоже по-разному подгружается... И в окнах "настроек". Оно там тоже кешируется, что ли?

Отредактировано satsana (Вс, 28 Июн 2020 14:46:40)

+2

237

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1617
  • Уважение: +3693
  • Позитив: +191
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
satsana написал(а):
kernel написал(а):

браузер может старую версию подгрузить

В плане отображения ясно всё с кешем. Неясно только, почему в админке в окнах "своего стиля" он тоже по-разному подгружается... И в окнах "настроек". Оно там тоже кешируется, что ли?

Браузер может кэшировать все страницы. А в данном случае других вариантов и не остается, при изменении стиля файл на сервере записывается новый с новым именем, а старый удаляется. Чтобы у админа кэш обновился сайт после этого отправляет заголовок Cache-Control: no-cache; Cache-Control: no-store, но он действует только на текущую сессию.

+1

238

  • Автор: satsana
  • Техномаг FD
  • satsana
  • Зарегистрирован: Ср, 7 Июн 2017
  • Сообщений: 379
  • Уважение: +394
  • Позитив: +207
  • Последний визит:
    Чт, 24 Окт 2024 08:51:51

kernel, хм. Сейчас вот специально проверки ради отредактировала стиль - и файл с ним изменился после чистки кеша. А вот в админке в тех самых окошках - ничего не изменилось. Ни с той же сессии, ни с другой, ни с чисткой - никак. Интересно, где это оно так люто кешируется... Причём это связано только с http(s) в начале ссылок, если менять что-то другое - меняется.

+3

239

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43

Здравствуйте!  https://forumstatic.ru/files/0001/ec/60/53488.gif

kernel написал(а):

Возможно уже и ваш сайт работает по https

Яндекс.Вебмастер выдал критичную ошибку: Некорректная настройка SSL-сертификата

Скриншоты

https://i.imgur.com/GhE7ZBF.jpg

Добавлено спустя 22 часа 21 минуту 20 секунд:
Проблема решена!

Отредактировано Income (Ср, 8 Июл 2020 06:41:57)

0

240

  • Автор: МАЧОнаДАЧЕ
  • Заслуженный
  • МАЧОнаДАЧЕ
  • Зарегистрирован: Ср, 4 Дек 2019
  • Сообщений: 936
  • Уважение: +449
  • Позитив: +820
  • Пол: Мужской
  • Последний визит:
    Вс, 11 Авг 2024 11:10:31

Income
Ваша админка
Настройки
Чуть выше html верх и язык форума
Безопасность (там чекбоксом выставить http) возможно какие-то скрипты конфликтуют.
Ну или попробуйте все 3 варианта
Добавлено спустя 7 минут 5 секунд:
Извиняюсь :tired: забыл
Если у вас свой домен, то скорее всего это решается только через админов майба

Отредактировано МАЧОнаДАЧЕ (Вт, 7 Июл 2020 10:37:13)

+1

Страница:   1 … 10 11 12 13 14 … 18  

Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS