Author Topic: HTTPS (Read 18879 times)

Алексей Долматов · « **on:** December 03, 2016, 23:56:02 »

Предлагаю начать подготовку к полноценному переходу на HTTPS

Quote from: https://geektimes.ru/post/280288/

компания Google сообщила, что с января 2017 (с Chrome версии 56) при просмотре в Chrome сайты, которые передают пароли и номера кредиток по протоколу HTTP (т.е. не по HTTPS), будут маркироваться как небезопасные

Уже сейчас в тестовом режиме (флаг 55 версии) можно увидеть такое сообщение:

На текущем этапе у сайта сам сертификат есть, но сейчас не все ресурсу корректно обрабатываются

Quote

Mixed Content: The page at 'https://www.aimp.ru/' was loaded over HTTPS, but requested an insecure image 'https://www.aimp.ru/data/images/logo.png'. This content should also be served over HTTPS.

Mixed Content: The page at 'https://www.aimp.ru/forum/index.php' was loaded over HTTPS, but requested an insecure stylesheet 'https://www.aimp.ru/forum/Themes/Bliss/css/index.css?rc3'. This request has been blocked; the content must be served over HTTPS.

Artem · « **Reply #1 on:** December 04, 2016, 11:08:53 »

Проблема в том, что нужно везде все ссылки переправить на https, в том числе на форуме и блоге.

Zhenya · « **Reply #2 on:** December 04, 2016, 12:09:32 »

Quote from: Artem on December 04, 2016, 11:08:53

Проблема в том, что нужно везде все ссылки переправить на https, в том числе на форуме и блоге.

А вот это не поможет?:

Quote from: https://geektimes.ru/post/280288/#comment_9566366

Достаточно добавить http заголовок Strict-Transport-Security, и браузер сам перепишет все ссылки на https.

Artem · « **Reply #3 on:** December 04, 2016, 13:26:03 »

Спасибо, посмотрю на досуге.

Tarik · « **Reply #4 on:** December 09, 2016, 23:37:45 »

Quote from: Artem on December 04, 2016, 11:08:53

Проблема в том, что нужно везде все ссылки переправить на https, в том числе на форуме и блоге.

А нельзя ли на уровне сервера сделать автоматический редирект http на https?

Artem · « **Reply #5 on:** December 09, 2016, 23:58:39 »

Quote from: Tarik on December 09, 2016, 23:37:45

А нельзя ли на уровне сервера сделать автоматический редирект http на https?

Проблема в том, что warning-и в браузере не пропадает при этом.

Tarik · « **Reply #6 on:** December 10, 2016, 15:16:20 »

Quote from: Artem on December 09, 2016, 23:58:39

Проблема в том, что warning-и в браузере не пропадает при этом.

Mixed-content? Да, с этим могут быть проблемы, если хотя бы один внешний ресурс будет скачиваться по HTTP. А так больше проблем никаких не должно быть (мы не раз переводили сайты на HTTPS, правда мы IIS юзаем).

Artem · « **Reply #7 on:** December 10, 2016, 17:14:06 »

Quote from: Tarik on December 10, 2016, 15:16:20

Mixed-content? Да, с этим могут быть проблемы, если хотя бы один внешний ресурс будет скачиваться по HTTP. А так больше проблем никаких не должно быть (мы не раз переводили сайты на HTTPS, правда мы IIS юзаем).

Да, mixed-content. только по умолчанию браузер блокирует этот миксед-контент и даже не пытается качать css / картинки по http.

Zhenya · « **Reply #8 on:** January 10, 2017, 01:30:13 »

Оставлю это на всякий случай здесь - Деликатный переезд (или рекомендации Яндекса по переезду на HTTPS), вдруг пригодится.

Xwansu · « **Reply #9 on:** January 10, 2017, 01:35:28 »

Через поисковик google сайт не открывается https://www.aimp.ru/ в FF
Secure Connection Failed

А в Vivaldi все ok, хотя нет - форум сломан

Алексей Долматов · « **Reply #10 on:** January 10, 2017, 08:55:18 »

Quote from: Xwansu on January 10, 2017, 01:35:28

Через поисковик google сайт не открывается https://www.aimp.ru/ в FF
Secure Connection Failed

А в Vivaldi все ok, хотя нет - форум сломан

Может от версии или от дополнений зависит, в FF 50.1 открылся без проблем (кроме корректности темы форума)

Zhenya · « **Reply #11 on:** January 10, 2017, 15:52:30 »

Quote from: Xwansu on January 10, 2017, 01:35:28

Через поисковик google сайт не открывается https://www.aimp.ru/ в FF
Secure Connection Failed

Вроде в FF своё хранилище сертификатов, может с этим связано.

Xwansu · « **Reply #12 on:** January 11, 2017, 00:45:28 »

Quote from: Алексей Долматов on January 10, 2017, 08:55:18

Может от версии или от дополнений зависит, в FF 50.1 открылся без проблем (кроме корректности темы форума)

Quote from: Zhenya on January 10, 2017, 15:52:30

Вроде в FF своё хранилище сертификатов, может с этим связано.

Проверял в Firefox 51 beta.

Алексей Долматов · « **Reply #13 on:** January 15, 2017, 14:52:47 »

Протестировал как выглядит на 57-ой версии хрома, пока серьёзных преград нет к использованию HTTP

-
Не уверен, что платформа форума поддерживает вынос в отдельный фрейм HTTPS окна авторизации.

long · « **Reply #14 on:** January 23, 2019, 15:48:32 »

я тоже плюсую за HTTPS, тем более есть такая классная вещь как Let's Encrypt где сертификаты бесплатные)) и самое главное признаваемые всеми браузерами как валидные. mixed content ерунда просто у ссылок меняем с http:// на //
Пример взял сейчас с сайта
ДО

Code: [Select]

<link rel="stylesheet" type="text/css" href="https://www.aimp.ru/forum/Themes/Bliss/css/index.css?rc3">ПОСЛЕ

Code: [Select]

<link rel="stylesheet" type="text/css" href="//www.aimp.ru/forum/Themes/Bliss/css/index.css?rc3">это делает универсальным подключение стилей, картинок, js и т.д. по любому протоколу(HTTP\HTTPS)

P.S. если надо хелпануть только напишите, я у себя сервер настраивал на HTTPS работает гуд

Author Topic: HTTPS (Read 18879 times)

HTTPS

Алексей Долматов

Re: HTTPS

Artem

Re: HTTPS

Zhenya

Re: HTTPS

Artem

Re: HTTPS

Tarik

Re: HTTPS

Artem

Re: HTTPS

Tarik

Re: HTTPS

Artem

Re: HTTPS

Zhenya

Re: HTTPS

Xwansu

Re: HTTPS

Алексей Долматов

Re: HTTPS

Zhenya

Re: HTTPS

Xwansu

Re: HTTPS

Алексей Долматов

Re: HTTPS

long