Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.

Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS

Поддержка HTTPS

Страница:   1 2 3 4 … 18  

Сообщений 21 страница 40 из 352

1

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

21

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
tartar1 написал(а):
kernel написал(а):

Посмотрю, что можно сделать.

у меня форум 2х2 хттпс нормально открывает и на других сайтах тоже

Само собой, они специально тестируют под этот хром, потому что другого выбора нет. Я тоже на других сайтах так делал (вспомнить бы еще что), сертификат по-умолчанию никогда не работает на этом хроме, но меняют настройки так, чтобы работало.

0

22

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
tartar1 написал(а):

https://i.imgur.com/eapJzvA.jpg

Там сертификат от cloudflare, не мой. С этим сертификатом я пока ничего не могу сделать. Вероятно, буду отдавать файлы напрямую, когда закончится переезд, но пока это невозможно. Так что либо пока используйте http версию, либо любой другой браузер.

0

23

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44

TheSergey
Обнаружил на вашем форуме, что регулярное выражение замены на https не срабатывает для сколько-нибудь сложных inlline скриптов. Исправил. В темах теперь тоже нет "не защищено".

0

24

  • Автор: Hope13
  • Заслуженный
  • Hope13
  • Зарегистрирован: Вс, 10 Июл 2016
  • Сообщений: 455
  • Уважение: +242
  • Позитив: +635
  • Пол: Мужской
  • Последний визит:
    Пт, 23 Фев 2024 13:31:26
kernel написал(а):

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите.

Отлично, у меня все работает по защищенному. Хорошая новость!

0

25

  • Автор: prizrak
  • призрак форума
  • prizrak
  • Зарегистрирован: Вс, 7 Окт 2007
  • Сообщений: 4298
  • Уважение: +895
  • Позитив: +693
  • Пол: Мужской
  • Последний визит:
    Чт, 15 Фев 2024 20:39:53

как включить https:// владельцам своего домена, купленного не в админке mybb?

0

26

  • Автор: Hope13
  • Заслуженный
  • Hope13
  • Зарегистрирован: Вс, 10 Июл 2016
  • Сообщений: 455
  • Уважение: +242
  • Позитив: +635
  • Пол: Мужской
  • Последний визит:
    Пт, 23 Фев 2024 13:31:26

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

0

27

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53
kernel написал(а):
Uso написал(а):

Сейчас на этом форуме не грузятся аватарки и элементы дизайна

Почистите кэш. Если бы не грузились аватарки и элементы дизайна, я бы не писал.

не помогло.
Браузер Google Chrome 80.0.3987.163
Не последний, но не настолько древний, чтобы с https не справляться...

0

28

  • Автор: prizrak
  • призрак форума
  • prizrak
  • Зарегистрирован: Вс, 7 Окт 2007
  • Сообщений: 4298
  • Уважение: +895
  • Позитив: +693
  • Пол: Мужской
  • Последний визит:
    Чт, 15 Фев 2024 20:39:53
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

0

29

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53
prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

0

30

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

Как именно не работает?
https://forumupload.ru/uploads/0000/14/1c/2/t36199.png

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

+1

31

  • Автор: tartar1
  • поэт..
  • Зарегистрирован: Вс, 16 Апр 2017
  • Сообщений: 1688
  • Уважение: +202
  • Позитив: +1070
  • Последний визит:
    Сегодня 14:06:14

https://i.imgur.com/CuixVfx.png
у многих хр

+1

32

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53
kernel написал(а):
prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

Как именно не работает?
https://forumupload.ru/uploads/0000/14/1c/2/t36199.png

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

Вин10, хром последний раз обновляла дня три назад - так фэчто он не последний, но не древний точно. Выше версию указала

+1

33

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
Uso написал(а):

Вин10, хром последний раз обновляла дня три назад - так фэчто он не последний, но не древний точно. Выше версию указала

Извините, пропустил. Можете посмотреть консоль ошибок на сайте https://prizrak.ws/? Включить её с помощью ctrl+shift+j (либо меню->Дополнительные инструменты->Инструменты разработчика) и обновить страницу. На https://prizrak.ws/ у меня 2 красных надписи. Желтых больше, но их на данный момент можно игнорировать. Если у вас больше красных, то интересно было бы их увидеть.
https://forumupload.ru/uploads/0000/14/1c/2/t76289.png

0

34

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53

kernel
если что, я не вижу приложенное вами изображение - оно тоже на https, который у меня не прогружается
Моя консоль с сайта призрака:
https://sun7-7.userapi.com/nvO_rOHA-76COZzXKdjJ6y5tm4DqvCWYtuMbCw/_HLCLl79kaM.jpg

и результаты загрузки страницы если это важно:
https://sun7-9.userapi.com/Ba6jBR9VQZLrrxCcEa_VcC8Y25g8n6CYfUuQ6g/N33d0zrvBa8.jpg
https://sun7-8.userapi.com/zv56UiSEb4C55oSrmhFFluanG75qeehewyGXjA/aB5NnAtc4vE.jpg

посмотрела, кстати, внимательно. Скрипты почти все загрузились - не загрузилось то, что с аватарками только.
но на ЕТП, например, у меня не работают уведомления с https. Запросы уходят, статус ответа 200, а уведомления не возвращаются. Перехожу на http - сразу все приходят.

0

35

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53

Network с ЕТП
https://sun7-6.userapi.com/ZsX77X0Dc_eovqXif0J_EZKTxDZOAYnoEJgtnQ/_GKf1e3e4-o.jpg

Консоль с ЕТП
https://sun7-8.userapi.com/Kg7ILNvM9bEjN-1VHW6ymTasfUaz6p7yXMikCA/YcmRqw-jaak.jpg
https://sun7-7.userapi.com/FbRrZErk_8mD0hWd_jId6j370q8fM8ST7Z6_sQ/uCh3VwRWr80.jpg

0

36

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44

Вероятно, forumavatars.ru у вас провайдер блокирует. Он сейчас работает через cloudflare, сам forumavatars.ru отсутствует в списках блокировки, но там есть IP cloudflare, с которых раздаются данные. Для блокировки Роскомнадзор отдает и ссылку и IP. HTTPS трафик нельзя перехватить и отдельно заблокировать страницу и соответственно, когда речь идет о зашифрованном трафике, провайдеры блокируют либо по IP, либо по домену. Видимо, ваш провайдер выбрал первый вариант. Еще одна причина отказаться от cloudflare, когда будет возможность.

+2

37

  • Автор: prizrak
  • призрак форума
  • prizrak
  • Зарегистрирован: Вс, 7 Окт 2007
  • Сообщений: 4298
  • Уважение: +895
  • Позитив: +693
  • Пол: Мужской
  • Последний визит:
    Чт, 15 Фев 2024 20:39:53
kernel написал(а):

Как именно не работает?

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

совершенно верно, сижу сейчас на работе, с рабочего компа тут древний хр и хром такой же)
Версия 80.0.3987.163 (Официальная сборка), (32 бит)

потестю вечером дома  :mybb:

0

38

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53
kernel написал(а):

Еще одна причина отказаться от cloudflare, когда будет возможность.

а известны какие-нибудь ориентиры, когда это будет сделано? Или, может быть, есть возможность как-то сменить заблокированный IP?
https, как я уже упоминала, - одно из самых ожидаемых мной обновлений. Я не то чтобы тороплюсь, но мне... интересно =)

0

39

  • Автор: Uso
  • Заслуженный
  • Uso
  • Зарегистрирован: Ср, 24 Апр 2013
  • Сообщений: 61
  • Уважение: +50
  • Позитив: +36
  • Последний визит:
    Пн, 14 Дек 2020 13:07:53

Кроме того, интересует следующий вопрос: если я сейчас ссылки в стилях и настройках скорректирую под https - не получится ли так, что на http-версии что-то поедет или перестанет работать?

0

40

  • Автор: kernel
  • Администратор
  • kernel
  • Зарегистрирован: Пт, 31 Янв 2020
  • Сообщений: 1590
  • Уважение: +3620
  • Позитив: +189
  • Последний визит:
    Вт, 20 Окт 2020 15:41:44
Uso написал(а):

Кроме того, интересует следующий вопрос: если я сейчас ссылки в стилях и настройках скорректирую под https - не получится ли так, что на http-версии что-то поедет или перестанет работать?

Нет. На http странице работают https элементы, на https странице не работают http элементы. В ряде случаев можно просто не указывать протокол, ссылки вида //forumstatic.ru/js/libs.12.min.js работают нормально, тогда браузер подставляет сам протокол, на http - http, на https - https.

+2

Страница:   1 2 3 4 … 18  

Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS