| Elite-Board tech support https://forum.illusionweb.ru/ |
|
| SSL Cертификат https://forum.illusionweb.ru/viewtopic.php?f=3&t=3567 |
Страница 1 из 2 |
| Автор: | sergej [ 11 окт 2017, 01:58 ] |
| Заголовок сообщения: | SSL Cертификат |
SSL Сертификат Доброго времени суток. Приобрёл Comodo SSL сертификат, установил В файле .HTACCESS вписал переадресацию на https:// RewriteEngine On RewriteCond %{HTTP_HOST} ^moy_sayt\.ru [NC] RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://www.moy_sayt.ru/$1 [R,L] Вопрос: Ещё где то надо поменять? |
|
| Автор: | Андрей [ 11 окт 2017, 08:19 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
В роде в админке тот же фаил нужно править дабы админ панель тоже грузилась через ssl. |
|
| Автор: | Geo [ 11 окт 2017, 10:02 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
Восстановите .htaccess таким, какой он был и пропишите в config.php перед закрывающим тегом ?> Код: Для просмотра Вы должны быть в группе пользователей Elite-Board. |
|
| Автор: | sergej [ 11 окт 2017, 15:36 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
Востановил HTACCESS на какой был после установки скрипта. Вставил в config.php , Редирект работает с http:// на https:// , зелёный замочек, сертификат показывает, но страничек не показывает  На просторах интернета нашёл немного побольше код, с ним всё заработало !!! Ура! Спасибо за помощь! Код: Для просмотра Вы должны быть в группе пользователей Elite-Board. |
|
| Автор: | Александр [ 08 фев 2018, 14:23 ] |
| Заголовок сообщения: | Переход сайта с HTTP на HTTPS |
При переходе с HTTP на HTTPS выдает ошибку Вложение: Screenshot_3.png подскажите как перевести сайт с HTTP на HTTPS |
|
| Автор: | Равиль [ 09 фев 2018, 00:03 ] |
| Заголовок сообщения: | Re: Переход сайта с HTTP на HTTPS |
Александр писал(а): При переходе с HTTP на HTTPS выдает ошибку подскажите как перевести сайт с HTTP на HTTPS Необходимо - правильно установить сертификат И проделать данную процедуру https://forum.illusionweb.ru/viewtopic.php?f=2&t=3567&p=16087&hilit=https#p16087 Не получится пишите, помогу. |
|
| Автор: | Д митрий [ 18 фев 2018, 02:43 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
Андрей писал(а): В роде в админке тот же фаил нужно править дабы админ панель тоже грузилась через ssl. Извините за глупый вопрос: а зачем нужно чтобы админ панель тоже грузилась через ssl? Я тоже перешёл на https://, но проделал только то, что было указано в инструкции: Для того, чтобы все ссылки автоматически менялись с http на https, скачиваем данный плагин Скачать и вставляем его в папку commands Всё. Сайт заработал по защищённому протоколу. Но админка работает по старому протоколу и я даже как то и не обратил на это внимания. Сейчас просто прочитал тему и обратил на сей факт внимание. Максимум что я ещё сделал - это правки в robots.txt Sitemap: https://мой сайт/sitemap.xml Host: https://мой сайт В .htaccess не менял ничего (переадресация): RewriteCond %{HTTP_HOST} ^www\.(.*)$ RewriteRule ^(.*)$ http://%1/$1 [L,R=301] Буду рад комментариям по этому поводу. |
|
| Автор: | Андрей [ 10 апр 2018, 21:18 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
Извините за глупый вопрос: а зачем нужно чтобы админ панель тоже грузилась через ssl? На тот момент когда заморочился с сертификатами взял самый древний и простой паблик снифер и просканил сеть (на работе по вайфай подключаюсь) сайт гуд а вот админ панель без проблем заснифилась.Пароль я не получил но получил полный доступ к админке по кукам.Вывод если б кто нибудь допустим школьник баловался паблик снифером то ради интереса натыкал б в админке кнопочек.К слову не только мои куки попались но еще и одноклассники яд коллег и еще много чего.Собственно это и есть причина подключения админ панели через защищенное соединение.Сейчас забросил заниматся сайтом и уже не помню всех подробностей просто не знаю гением кибернетики видней но на всякий пожарный думаю стоит защитить админку. |
|
| Автор: | Андрей [ 10 апр 2018, 22:16 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
PS:Собственно ради интереса проделал вышеописанное с демо сайтом при включенном перехвате паролей и вуаля не только куки но и пароли вполне реально стырить. |
|
| Автор: | Д митрий [ 10 апр 2018, 23:58 ] |
| Заголовок сообщения: | Re: SSL Cертификат |
Андрей, да, согласен с Вами. Безопасность прежде всего! Только не пойму как принудительно заставить админку работать по протоколу https. Может разработчик подскажет как это правильно сделать? |
|
| Страница 1 из 2 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|