Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS


Поддержка HTTPS

Сообщений 141 страница 160 из 351

1

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

141

kernel написал(а):

sshmmv
Не вижу, чтобы внешние ссылки менялись, как были http, так и остаются.

О, Господи! У вас нет форума для тестов? Тогда посмотрите на моем форуме – создал сообщение специально для вас!: http://cebro.mybb.ru/viewtopic.php?id=18&p=8#p12198

0

142

sshmmv написал(а):
kernel написал(а):

sshmmv
Не вижу, чтобы внешние ссылки менялись, как были http, так и остаются.

О, Господи! У вас нет форума для тестов? Тогда посмотрите на моем форуме – создал сообщение специально для вас!: http://cebro.mybb.ru/viewtopic.php?id=18&p=8#p12198

Есть. И у меня там всё нормально. Не меняется ссылка. Почему на вашем меняется, это вопрос.

0

143

kernel
На браузере с пустым кэшем, по протоколу http, свойства изображений, адреса которых написаны в блоке "код":

https://i.imgur.com/Xm6YbIZm.pnghttps://i.imgur.com/NlUxkXBm.png

Отредактировано sshmmv (Пт, 17 Апр 2020 20:43:09)

0

144

sshmmv написал(а):

kernel
На браузере с пустым кэшем, по протоколу http, свойства изображений, адреса которых написаны в блоке "код":

https://i.imgur.com/Xm6YbIZm.pnghttps://i.imgur.com/NlUxkXBm.png

А теперь посмотрите в код страницы... Это у вас какой-то скрипт меняет ссылки, в коде они остаются http.https://forumupload.ru/uploads/0000/14/1c/2/t580978.png

0

145

kernel
Когда я открываю редактирование, в нем они тоже HTTP. Помнится, я уже писал вам о подобном: Поддержка HTTPS

И такое у меня на осовном и на тестовых форумах.

Добавлено спустя 4 минуты 27 секунд:

Ладно, буду сам разбираться.

Отредактировано sshmmv (Пт, 17 Апр 2020 20:55:16)

0

146

Доброй ночи.
Не  загрузить  аватар в профиле,  форум https://vlukidog.3bb.ru/
https://forumupload.ru/uploads/0000/14/1c/23347/t766556.png
Что делать??

+1

147

kernel написал(а):

А теперь посмотрите в код страницы... Это у вас какой-то скрипт меняет ссылки

Этот скрипт:

kernel написал(а):

Замена происходит в реальном времени при выводе сообщения

В сообщениях форума просмотрел штук 50 ссылок на сторонние сайты на http. Часть из них не измененные, а часть – в свойствах ссылки префикс изменен на https. Соответственно, такая ссылка отправляет на не существующий сайт с https в адресе.
Доходит до смешного: в сообщении идет подряд 5 ссылок на 5 разных страниц одного и того же стороннего сайта на http, но самая первая ссылка (свойства ссылки) в сообщении переписана на https, а следующие четыре – не измененные, с http в свойствах, как и положено. Или: в сообщении не измененная ссылка, с http, а в цитате из этого сообщения ссылка (свойства ссылки) уже переписана на https. Или вообще, сообщение с одной и той же ссылкой, но написанной 2 раза – первая ссылка осталась нормальная, вторая ссылка переписанная:

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.

Причем, закономерностей этому ни каких нет, всё случайным образом.

Замена внутренних ссылок в сообщениях должна была делаться по маске, по имени форума:

sshmmv написал(а):

Менять необходимо только внутренние ссылки: http://forum.mybb.ru/viewtopic.php?id=39134&p=7#p955510 –> https://forum.mybb.ru/viewtopic.php?id=39134&p=7#p955510

– выделено красным, а не "в реальном времени при выводе сообщения". Судя по всему, глючит этот ваш вывод.

Отредактировано sshmmv (Сб, 18 Апр 2020 13:26:37)

0

148

sshmmv написал(а):

Этот скрипт:

Такого скрипта я не делал. В реальном времени: не в браузере, а на стороне сервера. Вам уже приходит страница с заменой. А всё, что меняется после - уже какой-то ваш скрипт меняет. Вы же заметили, что на этом форуме нет такой проблемы и что она есть только у вас? На моем тестовом тоже нет такой проблемы.

+1

149

kernel написал(а):

Вы же заметили, что на этом форуме нет такой проблемы и что она есть только у вас?

Вы же заметили, что из всего того массива сообщений с внешними ссылками:

sshmmv написал(а):

штук 50 ссылок

не все они изменены? А только часть, и бессистемно? А у вас тут, или у вас там, есть столько сообщений с внешними ссылками, чтобы проверить это у вас тут, или у вас там, как это я делаю на моем форуме?

kernel написал(а):

Вам уже приходит страница с заменой

С кривой заменой!

Так что, разберитесь и – устраните.

Отредактировано sshmmv (Сб, 18 Апр 2020 13:39:09)

0

150

kernel
Твои минусы – это поведение нашкодившего пацана, который не хочет отвечать за свои действия. А не сотрудника техподдержки.

Устраняйте проблему.

Отредактировано sshmmv (Сб, 18 Апр 2020 14:00:29)

-1

151

kernel
Помнишь? - Платные услуги. Отключение рекламы на форуме.

sshmmv написал(а):

kernel

Как админ, я несколько раз в час (в среднем за сутки) захожу на свой форум, смотрю новые сообщения, заглядываю на главную, смотрю кто в сети (гостей и ботов тоже), правлю и редактирую сообщения и темы, иногда проверяю работу скриптов, что-то меняю (улучшаю) в его работе (мелкие изменения в дизайне и новые скрипты), разумеется, после этого проверяю, как все это выглядит и работает в разных браузерах – в темах, категориях, страницах с сообщениями и так далее. В общем, я живу на своем форуме, и это – не метафора.
(А еще я очень часто за сутки захожу на свой форум, как "гость", чтобы видеть, что и как с форумом (с дизайном, с функциональностью) глазами "гостя".

Я ведь написал, что это не метафора. Мой форум раньше работал, как часы. И я не собираюсь мириться с его кривой работой сейчас.

0

152

velukidog
Спасибо за сообщение. Исправил.

+1

153

sshmmv написал(а):

kernel
Твои минусы - это поведение пацана. Но не администратора техподдержки.

Устраняйте проблему.

Очень хорошо, что я не администратор тех. поддержки. Видимо, мне пора перестать заходить на этот форум ) С вами прощаюсь.

+1

154

kernel написал(а):

С вами прощаюсь.

Накосячил и в кусты?

Добавлено спустя 30 минут 21 секунду:

kernel
Я вам давал ссылку на соответствующую тему на моем форуме, и там вы читали эти сообщения моего соадмина:

По хорошему все ссылки имеющие в себе адрес сайта должны быть https, все ссылки ведущие во вне должны остаться без изменений. И должен быть 301 редирект принудительно отдающий https при любом запросе. Что-то мне подсказывает, что ошибка скорее всего в редиректе которого нет.

Даже переработаное руками вернуло в https... руки бы поотрубать за такое.

И теперь всё, на что вы способны, это демонстрировать мне

sshmmv написал(а):

поведение нашкодившего пацана, который не хочет отвечать за свои действия. А не сотрудника техподдержки.

Устраняйте проблему.

Отредактировано sshmmv (Сб, 18 Апр 2020 15:40:29)

0

155

kernel написал(а):

Вы же заметили, что на этом форуме нет такой проблемы и что она есть только у вас?

kernel
--> https://forum.mybb.ru/search.php?action … 2%E8%F2%FC

https://i.imgur.com/QX41FPal.png

https://i.imgur.com/pJUDYdNl.png

https://i.imgur.com/UhywajWl.png

Устраняйте проблему!

Отредактировано sshmmv (Сб, 18 Апр 2020 19:29:10)

0

156

sshmmv
Ну Вы спецом вызываете на агрессию - отторжение, можно делать точно тоже, но деликатно и в форме просьбы...
В конце концов это не ЖКХ, которая Вам обязана починить газ-воду-канализацию( и то она сейчас бесплаьно ничего не делает)  :dontknow:

+4

157

Deff написал(а):

Ну Вы спецом вызываете на агрессию - отторжение, можно делать точно тоже, но деликатно и в форме просьбы...

НЕДЕЛЮ прошу! И вот, чем мне kernel ответил за выявление косяков в его работе: Поддержка HTTPS – нажмите на оценку поста. Так кто кого провоцирует на агрессию?

Отредактировано sshmmv (Сб, 18 Апр 2020 19:29:57)

-1

158

Deff написал(а):

В конце концов это не ЖКХ, которая Вам обязана починить газ-воду-канализацию

Это не жкх.
Это форум поддержки, на который в этом году пришли те салаги, которые умеют ломать, но не умеют исправлять поломанное. И вся их реакция на сделанные замечания – сказать "это не я" и удрать в кусты!

-2

159

Arakhen
А теперь сделай так, чтобы эта проблема ушла, и на твоем форуме тоже!: Поддержка HTTPS и Поддержка HTTPS

Или только в "минус" тыкать умеешь? – На это ума не надо.

Отредактировано sshmmv (Сб, 18 Апр 2020 20:25:39)

-2

160

sshmmv
Я предлагаю быть уважительнее друг к другу, хотя бы не тыкать не знакомому человеку и тем более уж не называть салагой, с таким подходом вопрос не решится, да и пострадать могут совершенно другие люди.
Давайте представим, что @kernel не отвечает на ЕТП, а делает все в тихую и как нам понять, решается ли проблема и вообще знает ли он о ней.
Спокойнее господа, ситуация такая... понимаю, но это не выход.
Всего наилучшего https://smiles.kolobanga.ru/big_koloboks/hi.gif

+5


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS