Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS


Поддержка HTTPS

Сообщений 61 страница 80 из 352

Перевести1

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

Перевести61

Ваш провайдер и forumfiles.ru блокирует. Ясно. Здесь поменял ссылки уведомлений на forumstatic.ru.

+2

Перевести62

Всё вроде работает кроме страницы переадресации - на ней слетает оформление.
https://caineville.6bb.ru/

0

Перевести63

kernel написал(а):

Ваш провайдер и forumfiles.ru блокирует. Ясно. Здесь поменял ссылки уведомлений на forumstatic.ru.

По идее нужно ссылки на партнёрские файлы тоже обрабатывать так же, как и ссылки из админ-файлов, заменяя домен на актуальный (в нашем случае forumstatic.ru)

Silwinlingar написал(а):

Всё вроде работает кроме страницы переадресации - на ней слетает оформление.
https://caineville.6bb.ru/

В коде уже поправили. На форумах исправится, когда накатим обновление.

Добавлено спустя 3 минуты 58 секунд:
Накатили.

0

Перевести64

Deff
А с этим скриптом Двойной Спойлер Информации Профиля юзера в Топике можно что-то сделать, чтобы он и на https тоже работал?

0

Перевести65

kernel написал(а):

В настоящий момент сгенерированы сертификаты для основных доменов (mybb.ru, mybb.by и т.д.)

Интересно, а к примеру для https://forumstatic.ru сертификат тож сгенерирован ?
Ибо у меня в старом Хроме такая фишка: http://upforme.ru/uploads/0000/14/1c/22787/45232.jpg

Отредактировано Deff (Ср, 8 Апр 2020 21:38:38)

0

Перевести66

sshmmv написал(а):

этим скриптом Двойной Спойлер Информации Профиля юзера в Топике можно что-то сделать, чтобы он и на https тоже работал?

Дайте ссылку на страницу вашего форума с проблемой, видную гостю...

0

Перевести67

Deff написал(а):
kernel написал(а):

В настоящий момент сгенерированы сертификаты для основных доменов (mybb.ru, mybb.by и т.д.)

Интересно, а к примеру для https://forumstatic.ru сертификат тож сгенерирован ?
Ибо у меня в старом Хроме такая фишка: http://upforme.ru/uploads/0000/14/1c/22787/45232.jpg

Там сертификат был всегда, с начала покупки домена (я полагаю). forumstatic.ru работает через cloudframe, а там сертификат есть. Вот только этот сертификат не работает на старом хроме, нету в том старом хроме поддержки новых сертификатов (на эллиптических кривых)

+2

Перевести68

sshmmv написал(а):

А с этим скриптом Двойной Спойлер Информации Профиля юзера в Топике можно что-то сделать, чтобы он и на https тоже работал?

Вроде поправил: Скрипты от пользователей 2

+1

Перевести69

kernel
нужно ли что-то сделать у себя в настройках чтобы заработал скрипт уведомлений? Или с вашей стороны там какие-то обновления-изменения и все заработает со временем?

0

Перевести70

Uso написал(а):

kernel
нужно ли что-то сделать у себя в настройках чтобы заработал скрипт уведомлений? Или с вашей стороны там какие-то обновления-изменения и все заработает со временем?

Заработает со временем, но не из-за моих действий. Роскомнадзор блокирует новые ресурсы, которые работают через cloudflare, соответственно там достаточно часто попадают какие-то IP в блокировку, какие-то наоборот выходит из блокировки. На https://codegeass.ru поменял ссылки.

+2

Перевести71

kernel
спасибо большое!
Теперь со спокойной душой буду думать, что делать с моим http-хранилищем)) все-таки прежде чем радовать пользователей, надо полностью причесать долгожданный https )))

0

Перевести72

Deff написал(а):

Вроде поправил: Скрипты от пользователей 2

Класс!!! Работает! Спасибо!

+1

Перевести73

kernel
Это на что нибудь влияет?  :)

https://i.imgur.com/1GUtDk0.png

0

Перевести74

Вместе с изменением ссылок на аватарки поотваливались аватарки от скриптов (в частности Просмотр проголосовавших за сообщение из доп.скриптов в админке). Поправите при случае, пожалуйста?

0

Перевести75

Uso
У меня в скрипте проголосовавших с https нормально отображаются аватарки и даже смешанного контента не появляется. У Вас какая ошибка? Можете тоже сделать скриншот её в консоли или Network?

0

Перевести76

Deff
В скрипте ссылки на картинку – если их прописать в относительном виде, скрипт не работает. Можно это как-то исправить?

0

Перевести77

Alex_63
вот эти строки появляются, когда открываю репутацию поста:
https://sun9-60.userapi.com/c857220/v857220397/1503c5/VRMKeYQc1DI.jpg
https://sun9-63.userapi.com/c857220/v857220397/1503d7/1HkoQFAvWsU.jpg

0

Перевести78

sshmmv написал(а):

kernel
Это на что нибудь влияет?  :)

https://i.imgur.com/1GUtDk0.png

В яндекс вебмастере сайт с http и сайт с https - разные. Так что вам нужно добавить сначала сайт https://cebro.mybb.ru.

+1

Перевести79

картинки с форумстатик не показываются

0

Перевести80

tartar1 написал(а):

картинки с форумстатик не показываются

С хрома на xp? Естественно не показываются, cloudflare не занимается поддержкой неподдерживаемого софта.

+1


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS