Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS


Поддержка HTTPS

Сообщений 21 страница 40 из 351

1

Интегрирую постепенно сертификаты на форумы, чтобы обеспечить их работу по HTTPS.
Полного переезда на HTTPS для всего сервиса не планируются. Форумы будут работать и по HTTP и по HTTPS. Но поисковикам будет приоритет именно на HTTPS версию.
Однако, отдельные форумы могут переехать на HTTPS по своему желанию, планирую добавить соответствующую опцию в настройки.

Плюсы у HTTPS относительно HTTP следующие:
1. Большая защищенность. Как побочный эффект, провайдеры не могут добавлять свою рекламу в HTTPS версию. Как минимум, добавлением рекламы грешат ростелеком и мегафон.
2. Отсутствие надписи "не защищено" в браузерах. Некоторых новых пользователей такая надпись может отпугивать.
3. Поисковики (google точно) выше ранжируют HTTPS сайты. Выигрыш незначительный, это один из сотен факторов ранжирования, но он несомненно присутствует.
4. Работа по протоколу HTTP/2, который позволяет в некоторых случаях быстрее загружать страницу даже несмотря на её шифрование.
5. Более точная статистика (в метрике яндекса, аналитике гугла, или любого другого сервиса). Трафик с https сайтов на http форум считается прямым, а не реферальным.

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите. Вероятно, чтобы браузер признал сайт безопасным необходимо будет в стилях и некоторых скриптах менять ссылки. Они находятся не в коде форума, поэтому невозможно поменять автоматически. Если же делать скрипт и менять все залитые css/js файлы, то есть риск что-нибудь сломать.

В админке следующие опции:
1. HTTPS для поисковиков. При выборе этого варианта на каждой странице добавляется canonical с https версией. Соответственнно, поисковики по мере индексации будут сохранять именно https страницу и через какое-то время в поисковиках останется только HTTPS версия сайта. Вероятно, этот вариант эквивалентен переезду сайта из яндекс.вебмастер или изменению адреса в google search console.
2. Переадресовать на HTTPS. Здесь всё просто, включается перенаправление на https версию. Но нужно уточнить, используется код 302, а не 301. По идее, в данном случае нужно 301 использовать, но тогда и браузер запоминает перенаправление, а это может быть чревато, если администратор просто экспериментирует с настройками.
3. HTTP. Оставить всё как есть, никаких canonical, никаких перенаправлений.

+16

21

tartar1 написал(а):
kernel написал(а):

Посмотрю, что можно сделать.

у меня форум 2х2 хттпс нормально открывает и на других сайтах тоже

Само собой, они специально тестируют под этот хром, потому что другого выбора нет. Я тоже на других сайтах так делал (вспомнить бы еще что), сертификат по-умолчанию никогда не работает на этом хроме, но меняют настройки так, чтобы работало.

0

22

tartar1 написал(а):

https://i.imgur.com/eapJzvA.jpg

Там сертификат от cloudflare, не мой. С этим сертификатом я пока ничего не могу сделать. Вероятно, буду отдавать файлы напрямую, когда закончится переезд, но пока это невозможно. Так что либо пока используйте http версию, либо любой другой браузер.

0

23

TheSergey
Обнаружил на вашем форуме, что регулярное выражение замены на https не срабатывает для сколько-нибудь сложных inlline скриптов. Исправил. В темах теперь тоже нет "не защищено".

0

24

kernel написал(а):

Возможно уже и ваш сайт работает по https, просто введите в адресной строке браузера https:// перед именем форума и смотрите.

Отлично, у меня все работает по защищенному. Хорошая новость!

0

25

как включить https:// владельцам своего домена, купленного не в админке mybb?

0

26

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

0

27

kernel написал(а):
Uso написал(а):

Сейчас на этом форуме не грузятся аватарки и элементы дизайна

Почистите кэш. Если бы не грузились аватарки и элементы дизайна, я бы не писал.

не помогло.
Браузер Google Chrome 80.0.3987.163
Не последний, но не настолько древний, чтобы с https не справляться...

0

28

Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

0

29

prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

0

30

prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

Как именно не работает?
https://forumupload.ru/uploads/0000/14/1c/2/t36199.png

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

+1

31

https://i.imgur.com/CuixVfx.png
у многих хр

+1

32

kernel написал(а):
prizrak написал(а):
Hope13 написал(а):

Призрак, я просто поставил s перед  http и готово. Было так:  http:// стало так:  https://

не работает https://prizrak.ws/

Как именно не работает?
https://forumupload.ru/uploads/0000/14/1c/2/t36199.png

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

Вин10, хром последний раз обновляла дня три назад - так фэчто он не последний, но не древний точно. Выше версию указала

+1

33

Uso написал(а):

Вин10, хром последний раз обновляла дня три назад - так фэчто он не последний, но не древний точно. Выше версию указала

Извините, пропустил. Можете посмотреть консоль ошибок на сайте https://prizrak.ws/? Включить её с помощью ctrl+shift+j (либо меню->Дополнительные инструменты->Инструменты разработчика) и обновить страницу. На https://prizrak.ws/ у меня 2 красных надписи. Желтых больше, но их на данный момент можно игнорировать. Если у вас больше красных, то интересно было бы их увидеть.
https://forumupload.ru/uploads/0000/14/1c/2/t76289.png

0

34

kernel
если что, я не вижу приложенное вами изображение - оно тоже на https, который у меня не прогружается
Моя консоль с сайта призрака:
https://sun7-7.userapi.com/nvO_rOHA-76COZzXKdjJ6y5tm4DqvCWYtuMbCw/_HLCLl79kaM.jpg

и результаты загрузки страницы если это важно:
https://sun7-9.userapi.com/Ba6jBR9VQZLrrxCcEa_VcC8Y25g8n6CYfUuQ6g/N33d0zrvBa8.jpg
https://sun7-8.userapi.com/zv56UiSEb4C55oSrmhFFluanG75qeehewyGXjA/aB5NnAtc4vE.jpg

посмотрела, кстати, внимательно. Скрипты почти все загрузились - не загрузилось то, что с аватарками только.
но на ЕТП, например, у меня не работают уведомления с https. Запросы уходят, статус ответа 200, а уведомления не возвращаются. Перехожу на http - сразу все приходят.

0

35

Network с ЕТП
https://sun7-6.userapi.com/ZsX77X0Dc_eovqXif0J_EZKTxDZOAYnoEJgtnQ/_GKf1e3e4-o.jpg

Консоль с ЕТП
https://sun7-8.userapi.com/Kg7ILNvM9bEjN-1VHW6ymTasfUaz6p7yXMikCA/YcmRqw-jaak.jpg
https://sun7-7.userapi.com/FbRrZErk_8mD0hWd_jId6j370q8fM8ST7Z6_sQ/uCh3VwRWr80.jpg

0

36

Вероятно, forumavatars.ru у вас провайдер блокирует. Он сейчас работает через cloudflare, сам forumavatars.ru отсутствует в списках блокировки, но там есть IP cloudflare, с которых раздаются данные. Для блокировки Роскомнадзор отдает и ссылку и IP. HTTPS трафик нельзя перехватить и отдельно заблокировать страницу и соответственно, когда речь идет о зашифрованном трафике, провайдеры блокируют либо по IP, либо по домену. Видимо, ваш провайдер выбрал первый вариант. Еще одна причина отказаться от cloudflare, когда будет возможность.

+2

37

kernel написал(а):

Как именно не работает?

Uso написал(а):

у меня открывается, но все с теми же проблемами - нихт скриптов и аватарок

Может у вас тоже xp и хром древней версии?

совершенно верно, сижу сейчас на работе, с рабочего компа тут древний хр и хром такой же)
Версия 80.0.3987.163 (Официальная сборка), (32 бит)

потестю вечером дома  :mybb:

0

38

kernel написал(а):

Еще одна причина отказаться от cloudflare, когда будет возможность.

а известны какие-нибудь ориентиры, когда это будет сделано? Или, может быть, есть возможность как-то сменить заблокированный IP?
https, как я уже упоминала, - одно из самых ожидаемых мной обновлений. Я не то чтобы тороплюсь, но мне... интересно =)

0

39

Кроме того, интересует следующий вопрос: если я сейчас ссылки в стилях и настройках скорректирую под https - не получится ли так, что на http-версии что-то поедет или перестанет работать?

0

40

Uso написал(а):

Кроме того, интересует следующий вопрос: если я сейчас ссылки в стилях и настройках скорректирую под https - не получится ли так, что на http-версии что-то поедет или перестанет работать?

Нет. На http странице работают https элементы, на https странице не работают http элементы. В ряде случаев можно просто не указывать протокол, ссылки вида //forumstatic.ru/js/libs.12.min.js работают нормально, тогда браузер подставляет сам протокол, на http - http, на https - https.

+2


Вы здесь » Единый форум поддержки » Информация сервиса » Поддержка HTTPS