Форум техподдержки Elite-Board

SSL Сертификат
Доброго времени суток.
Приобрёл Comodo SSL сертификат, установил

В файле .HTACCESS вписал переадресацию на https://

RewriteEngine On
RewriteCond %{HTTP_HOST} ^moy_sayt\.ru [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.moy_sayt.ru/$1 [R,L]

Вопрос:
Ещё где то надо поменять?

В роде в админке тот же фаил нужно править дабы админ панель тоже грузилась через ssl.

Восстановите .htaccess таким, какой он был и пропишите в config.php перед закрывающим тегом ?>

Востановил HTACCESS на какой был после установки скрипта.
Вставил в config.php ,
Редирект работает с http:// на https:// , зелёный замочек, сертификат показывает, но страничек не показывает

На просторах интернета нашёл немного побольше код, с ним всё заработало !!! Ура!
Спасибо за помощь!

При переходе с HTTP на HTTPS выдает ошибку

подскажите как перевести сайт с HTTP на HTTPS

Необходимо - правильно установить сертификат
И проделать данную процедуру https://forum.illusionweb.ru/viewtopic.php?f=2&t=3567&p=16087&hilit=https#p16087
Не получится пишите, помогу.

Извините за глупый вопрос: а зачем нужно чтобы админ панель тоже грузилась через ssl?

Я тоже перешёл на https://, но проделал только то, что было указано в инструкции:
Для того, чтобы все ссылки автоматически менялись с http на https, скачиваем данный плагин Скачать и вставляем его в папку commands

Всё. Сайт заработал по защищённому протоколу. Но админка работает по старому протоколу и я даже как то и не обратил на это внимания.
Сейчас просто прочитал тему и обратил на сей факт внимание.

Максимум что я ещё сделал - это правки в robots.txt
Sitemap: https://мой сайт/sitemap.xml
Host: https://мой сайт

В .htaccess не менял ничего (переадресация):
RewriteCond %{HTTP_HOST} ^www\.(.*)$
RewriteRule ^(.*)$ http://%1/$1 [L,R=301]

Буду рад комментариям по этому поводу.

Извините за глупый вопрос: а зачем нужно чтобы админ панель тоже грузилась через ssl?

На тот момент когда заморочился с сертификатами взял самый древний и простой паблик снифер и просканил сеть (на работе по вайфай подключаюсь) сайт гуд а вот админ панель без проблем заснифилась.Пароль я не получил но получил полный доступ к админке по кукам.Вывод если б кто нибудь допустим школьник баловался паблик снифером то ради интереса натыкал б в админке кнопочек.К слову не только мои куки попались но еще и одноклассники яд коллег и еще много чего.Собственно это и есть причина подключения админ панели через защищенное соединение.Сейчас забросил заниматся сайтом и уже не помню всех подробностей просто не знаю гением кибернетики видней но на всякий пожарный думаю стоит защитить админку.

PS:Собственно ради интереса проделал вышеописанное с демо сайтом при включенном перехвате паролей и вуаля не только куки но и пароли вполне реально стырить.

Андрей, да, согласен с Вами. Безопасность прежде всего!

Только не пойму как принудительно заставить админку работать по протоколу https.

Может разработчик подскажет как это правильно сделать?