ssl сертификат

**NO SWEAR** » 13.01.2015, 18:38

Интересует вопрос работы форума через ssl. кто пробовал и как сделали?

**Sumanai** » 13.01.2015, 20:03

Я с ним не работал, но какие проблемы? Сертификат должен устанавливать хостер, если это шаред хостинг. Для него нужен отдельный айпи.
Со стороны форума тут нужны только настройки в админке, а именно
Настройки cookies
Безопасные cookie [ https ]: включить
Настройки сервера
прописать протокол https и порт 443.
Этого должно хватить.
Точно, забыл про смешанное содержимое. В общем вам нужно изменить адреса загружаемых скриптов на https, чтобы не было вот такой картинки (Firefox):

А зачем вам вообще безопасный протокол?

**DimmmCom** » 13.01.2015, 20:23

NO SWEAR:Интересует вопрос работы форума через ssl. кто пробовал и как сделали?

Так у Вас стоит на форуме сертификат шифрования. Зачем интересуетесь?

**NO SWEAR** » 13.01.2015, 21:09

Sumanai:но какие проблемы?

выдает ошибку при попытке ответа в теме. ssl_error_rx_record_too_long

Sumanai:Настройки cookies
Безопасные cookie [ https ]: включить
Настройки сервера
прописать протокол https и порт 443.

куки включал. а вот порт негде прописывать. есть только следующее в фак хостера

Код: Выделить всё: Для настройки перенаправления вашего сайта с HTTP на HTTPS добавьте в файл .htaccess в папке нужного домена следующие строки: RewriteEngine On # Если этой строки нет RewriteCond %{HTTP:X-Forwarded-Protocol} !=https RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Sumanai:В общем вам нужно изменить адреса загружаемых скриптов на https

жалуется только на картинки. но думаю что на те что в подписях. а их не поменяешь тк многие из них не просто картинки.

Добавлено спустя 1 минуту:

DimmmCom:Так у Вас стоит на форуме сертификат шифрования. Зачем интересуетесь?

не работает так как надо вот и интересуюсь.

Добавлено спустя 2 минуты 30 секунд:
в хроме еще одну ошибк у выдает

Код: Выделить всё: Ошибка подключения SSL Скрыть подробности Не удается создать безопасное соединение с сервером. На сервере могла возникнуть проблема, или необходим сертификат клиентской аутентификации, который у вас отсутствует. Код ошибки: ERR_SSL_PROTOCOL_ERROR

**Sumanai** » 13.01.2015, 21:46

NO SWEAR:а вот порт негде прописывать.

NO SWEAR:жалуется только на картинки.

Не только. jquery грузиться с вашего форума, хотя должен с CDN. Замените

Код: Выделить всё: http://ajax.googleapis.com/

На

Код: Выделить всё: //ajax.googleapis.com/

В файле styles/prosilver/template/overall_header.html

Добавлено спустя 2 минуты 10 секунд:

NO SWEAR:ssl_error_rx_record_too_long

Похоже на ошибку хостинга.

**DimmmCom** » 13.01.2015, 21:53

NO SWEAR, эти ошибки вроде как носят локальный характер. С других компьютеров пробовали?
Причины могут быть разные, от неправильной настройки браузера до неправильной настройки антивируса или файрвола.

**NO SWEAR** » 14.01.2015, 11:36

Спойлер

Менял куки на работу с ssl + выставлял в указанном месте принудительно протокол и порт 443. В итоге ошибка по соединению не показывает но взамен 404 вылетает. Если оставить только куки и не трогать порт то 404 нет но есть ошибка по соединению ssl. Касаемо теста с разных компов там тоже самое. Раньше была ошибка по слишком большому заголовку а сейчас с помощью техподдержки изменилось на ошибку соединения.

**DimmmCom** » 14.01.2015, 17:29

Для начала настройте сервер в админске форума, Sumanai писал выше. У Вас не тот порт прописан.

У Вас надеюсь выделенный IP адрес?

Сертификат Вы покупали стандартный или Wildcard?

**Sumanai** » 14.01.2015, 17:33

DimmmCom:Сертификат Вы покупали стандартный или Wildcard?

Самому можно посмотреть- стандартный.

**NO SWEAR** » 14.01.2015, 23:47

DimmmCom:Для начала настройте сервер в админске форума, Sumanai писал выше. У Вас не тот порт прописан.

прописывал. без изменений. прописывал протокол. без изменений. ставил галку в принудительные настройки - появляется 404 ошибка.

DimmmCom:У Вас надеюсь выделенный IP адрес?

без услуги выделенный ип хостер не поддерживает услугу поддержки ssl сертификата. само собой да. выделенный ип оплачен и включен.

**NO SWEAR** » 15.01.2015, 13:21

Upd: на данный момент убрал все настройки для ssl. Тк благодаря "чуткой и отзывчивой" тп хостера не представляетс возможным определить в чем трабл - движке или настройках сервера. Всем спасибо большое за информацию и помощь. Возможно вернусь к этому вопросу позже.

**nightpatrol** » 08.06.2015, 17:54

Добрый вечер! Форум работает и через http и https, как сделать так, чтобы работал только через https?
https://forum.svet-svaroga.com
http://forum.svet-svaroga.com

Добавлено спустя 29 минут 14 секунд:
Собственно решил проблему! :dance:

В файл .htaccess добавляем следующие строки:

Код: Выделить всё: RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}

**Трислав** » 18.03.2017, 10:37

Ну вот появилась необходимость установки форума с сертификатом, и попал прям в проблему.
1. При наборе адреса в браузере пытается зайти по протоколу http, хотя все настройки выполнил, и учел даже замечание из последнего сообщения по поводу .htacceess
2. Исчезли смайлики))

Можно конечно пойти по пути установки другого форума, но уж очень неохота отказываться из-за проблемы такой от привычного и уже почти родного.

**NO SWEAR** » 18.03.2017, 13:08

Я отказался от установки сертификата. Нет нужды в нем. Попробуйте почитать эту тему ссылка может что и проясните для себя.

**Artem** » 18.03.2017, 13:58

после установки сертификата (корректной) действительно форум чудит. Настроить редирект с http на https так и не получилось, поэтому работают оба))))

**Sumanai** » 18.03.2017, 14:46

Трислав:и учел даже замечание из последнего сообщения по поводу .htacceess

У вас Nginx, перенаправление нужно делать через него.

NO SWEAR:Нет нужды в нем.

Как раз сейчас нужда в нём всё возрастает.
Artem, давайте подробнее. Ничего чудить не должно, у меня всё работает отлично.

**Artem** » 18.03.2017, 17:42

Sumanai, я тут уже отмечался /viewtopic.php?t=2630&start=20

**Sumanai** » 18.03.2017, 18:09

Ну, разговор там окончился на моей фразе.

**Artem** » 18.03.2017, 18:12

Sumanai, так разговор окончился на фразе "не работает. Почему пока не понимаю". Я явки и пароли в личку выложил. Подгонять не хочу, т.к. у всех есть свои дела.

**Трислав** » 19.03.2017, 05:37

NO SWEAR:Я отказался от установки сертификата. Нет нужды в нем.

Зря, ранжирование сайта с этого года напрямую зависит от наличии данного прибабаха.

Sumanai:У вас Nginx, перенаправление нужно делать через него.

Sumanai, да не там у меня сайт на который я ставлю))) Я же адреса не давал)) Коли ты мой смотрел, то там пока сертификат не планируется. Точнее планируется но позже.
Итак, форум стоит на бегете(не релама :biggrin:

). Настройки сделал, как положено. Редирект прописал. Но блин если без слеша http или https адрес пишешь в строке браузера, сайт пытается загрузиться по первому варианту. При этом сайт естественно не работает. ТЕ чтобы попасть на рабочую версию сайта, мне надо писать со слешем. Это естественно неудобно и вообще не дело.