Поддержка HTTPS

Поделиться1Ср, 8 Апр 2020 06:53:52

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

Поделиться101Вс, 12 Апр 2020 14:53:06

Автор: iotauri
Заслуженный
Зарегистрирован: Пт, 21 Фев 2020
Сообщений: 105
Уважение: +119
Позитив: +44
Последний визит:
Сб, 8 Апр 2023 11:26:40

Ладно, у меня вот такой вопрос по https.
На моём, и ещё как минимум на одном форуме (наткнулась случайно), если попытаться проверить работу сайта по протоколу https, браузер ругается, и ругается интересно.
https://meinspace.rusff.ru/
https://distance.anihub.ru/

Скрин

Если забить на предупреждение и посмотреть, на что же он ругается, получается вот это:

Два скрина.

Искомый "двадцатьбаксов" гуглится - это некий форум на mybb. Дальше я лезть уже не стала.
Общее у форумов, в принципе, только одно - расположение не на mybb, а на партнёрке (вроде? ну русфф точно партнёрка). Это ведь косяк партнёров, да?

0

Поделиться102Вс, 12 Апр 2020 15:34:16

Автор: kolobdur74
...
Зарегистрирован: Пн, 6 Сен 2010
Сообщений: 7338
Уважение: +5808
Позитив: +6437
Пол: Мужской
Последний визит:
Вс, 14 Апр 2024 13:30:41

iotauri написал(а):

Это ведь косяк партнёров, да?

Без всех скриптов проверяли?

kernel, у меня вопрос: Чтобы не париться с смайликами есть возможность апгрейдить вв-код img, чтобы он читал ссылки вида: //src.ucoz.net/sm/20/fear.gif ?

Отредактировано kolobdur74 (Вс, 12 Апр 2020 15:34:38)

0

Поделиться103Вс, 12 Апр 2020 15:42:55

Автор: iotauri
Заслуженный
Зарегистрирован: Пт, 21 Фев 2020
Сообщений: 105
Уважение: +119
Позитив: +44
Последний визит:
Сб, 8 Апр 2023 11:26:40

kolobdur74 написал(а):

Без всех скриптов проверяли?

Мон женераль, я всё понимаю, вам хочется отвечать на вопросы и вы почему-то хорошо помните историю с рекламой (кстати, скрипты там всё-таки оказались не при чём - но это уже неважно), но это сертификат. Мейнспейс - вообще не мой форум, я случайно вылетела на https ссылку у него. Сейчас проверила ещё у трёх рандомных форумов с русфф - проблема та же. Тоже скрипты виноваты? А если я чистый и голый форум на русфф создам и проверю - тоже скрипты будут виноваты?

Я жду ответа админа, извините, но ваш совет здесь вот вообще никуда - это скорее проблема партнёра, и я в неё верю, и я не в претензии. Уж никак скрипты двух (ну, теперь уже пяти) форумов от разных людей не подменили бы несчастный сертификат. Технология не так работает.

Отредактировано iotauri (Вс, 12 Апр 2020 15:57:53)

0

Поделиться104Вс, 12 Апр 2020 16:05:00

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

iotauri
rusff.ru еще не добавили себе запись в dns, которая бы позволила создать для них сертификат. В первом посте, когда я про партнёрки писал, я и их в том числе имел ввиду.

kolobdur74 написал(а):

kernel, у меня вопрос: Чтобы не париться с смайликами есть возможность апгрейдить вв-код img, чтобы он читал ссылки вида: //src.ucoz.net/sm/20/fear.gif ?

Вряд ли многие будут пользоваться этой возможностью, но реализовать поддержку можно.

+1

Поделиться105Вс, 12 Апр 2020 16:06:44

Автор: iotauri
Заслуженный
Зарегистрирован: Пт, 21 Фев 2020
Сообщений: 105
Уважение: +119
Позитив: +44
Последний визит:
Сб, 8 Апр 2023 11:26:40

kernel написал(а):

rusff.ru еще не добавили себе запись в dns, которая бы позволила создать для них сертификат. В первом посте, когда я про партнёрки писал, я и их в том числе имел ввиду.

Именно поэтому я и посчитала, что это проблема партнёра. Спасибо большое за ответ.

kernel написал(а):

Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.

Я всё верно понимаю, что желающие остаться на HTTP могут ни о чём не беспокоиться и жить себе, как жили? Это опять околоролевые проблемы, опять очень нишевое мнение лично от меня (знаю, я странная, но переделка потребует слишком много усилий - для меня затраты перевешивают пользу).

Отредактировано iotauri (Вс, 12 Апр 2020 16:11:29)

0

Поделиться106Вс, 12 Апр 2020 16:10:51

Автор: kernel
Администратор
Зарегистрирован: Пт, 31 Янв 2020
Сообщений: 1590
Уважение: +3620
Позитив: +189
Последний визит:
Вт, 20 Окт 2020 15:41:44

iotauri написал(а):

Я всё верно понимаю, что желающие остаться на HTTP могут ни о чём не беспокоиться и жить себе, как жили? Это опять околоролевые проблемы, опять наше нишевое мнение (знаю, мы странные).

Да, насильно переводить кого-бы то ни было на https я не вижу смысла.

+2

Поделиться107Вс, 12 Апр 2020 16:12:15

Автор: iotauri
Заслуженный
Зарегистрирован: Пт, 21 Фев 2020
Сообщений: 105
Уважение: +119
Позитив: +44
Последний визит:
Сб, 8 Апр 2023 11:26:40

kernel написал(а):

iotauri написал(а):
Я всё верно понимаю, что желающие остаться на HTTP могут ни о чём не беспокоиться и жить себе, как жили? Это опять околоролевые проблемы, опять наше нишевое мнение (знаю, мы странные).
Да, насильно переводить кого-бы то ни было на https я не вижу смысла.

И снова спасибо. Так же спасибо за исполнение обещания о переводе на HTTPS, будет очень удобно, когда всё поуляжется.

Отредактировано iotauri (Вс, 12 Апр 2020 16:14:32)

+1

Поделиться108Вс, 12 Апр 2020 19:39:17

Автор: Nick
Заблокирован
Зарегистрирован: Чт, 4 Апр 2019
Сообщений: 174
Уважение: +92
Позитив: +37
Пол: Мужской
Предупреждения: (3) Сообщения не по теме; флейм в темах, хамство
Последний визит:
Пн, 30 Май 2022 19:16:47

kernel написал(а):

Пока прошу тестировать этот форум: https://forum.mybb.ru

Работает. И наш форум https://airdrome.mybb.ru/ тоже.

0

Поделиться109Пн, 13 Апр 2020 09:09:49

Автор: ACT3255
Заслуженный
Зарегистрирован: Пт, 7 Ноя 2014
Сообщений: 2819
Уважение: +1558
Позитив: +2091
Пол: Мужской
Последний визит:
Сегодня 08:58:22

О чё сегодня яндекс выдал, на http такого не было

Отредактировано ACT3255 (Пн, 13 Апр 2020 10:03:55)

0

Поделиться110Пн, 13 Апр 2020 10:53:25

Автор: Arakhen
Посол Rusff
Зарегистрирован: Ср, 10 Май 2017
Сообщений: 440
Уважение: +391
Позитив: +434
Последний визит:
Ср, 17 Апр 2024 13:44:02

Это уже скорее приколы Яндекса, имхо. Возможно, в данном случае мог сыграть роль еще и домен.
У них автоматические фильтры вообще порой смешные ~~нет~~ вещи выдают.

0

Telegram @lawrenjin

Поделиться111Пн, 13 Апр 2020 18:47:42

Автор: sshmmv
Заслуженный
Зарегистрирован: Вс, 5 Мар 2017
Сообщений: 644
Уважение: +429
Позитив: +415
Последний визит:
Вс, 7 Апр 2024 18:59:27

kernel
По идее, на форуме с http все внутренние ссылки должны начитаться с http, а на форуме с https все внутренние ссылки должны начинаться с https. Сегодня, находясь на форуме с https, при копировании и вставке внутренней ссылки в сообщение, обнаружил, что ссылка начинается с http. Естественно, сам форум считает ее внешней ссылкой на другой сайт:

:dontknow:

Добавлено спустя 27 минут 32 секунды:

Сейчас, находясь на форуме с https, специально посмотрел предыдущие сообщения с внутренними ссылками. Они все http. При клике по такой ссылке открывается, естественно, другой сайт.

Отредактировано sshmmv (Пн, 13 Апр 2020 19:18:55)

+1

Поделиться112Пн, 13 Апр 2020 19:27:11

Автор: Mirra Bell
Модератор
Зарегистрирован: Чт, 3 Апр 2014
Сообщений: 2184
Уважение: +1880
Позитив: +2475
Пол: Женский
Последний визит:
Ср, 17 Апр 2024 11:16:30

У нас у некоторых пользователей стала получаться вот такая картинка, многие функции недоступны.

У меня самой такой эффект получился когда я попробовала написать адрес форума как https://almarein.spybb.ru/. Что надо поправить?