Jak přesunout fórum z HTTP na HTTPS?

Odeslat odpověď


Odpoveď na tuto otázku je nutná pro rozlišení automatizovaných pokusů o registraci.
Smajlíci
:-) :)) :-/ 8-) :D :-[ :evil: ;-) :-P :-( 8-| :eh: :-| ??? !!! *19* *20* :geek: :ugeek: :-D
BBCode je zapnutý
[img] je zapnutý
[flash] je vypnutý
[url] je zapnuté
Smajlíci jsou zapnutí
Přehled tématu
   

Rozšířit náhled Přehled tématu: Jak přesunout fórum z HTTP na HTTPS?

Re: Jak přesunout fórum z HTTP na HTTPS?

od RG1 » pát 15. čer 2018 14:02:26

Tak jsem na to přišel, co se týká hostingu onebit použíjte tohle.


Toto přidejte do souboru .htaccess

Kód: Vybrat vše

RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule ^(.*)$ https://www.nazevvasidomeny.cz/$1 [R,L]
Nastavení v administraci nastavte takto:

Vynutit nastavení URL serveru: Ano
Protokol serveru: https://
Port serveru: 443
Zabezpečená cookie: Povoleno


Viz i návod na onebit
https://www.onehelp.cz/onebit/kb/cs/htt ... edirection


A dost duležitá věc, stávalo se mi, že mi naskakovalo pouze https bez toho zeleného zabezpečeno.
Je to tím že se načítá tzv. smíšený obsah.

Stačí když máte u nějakého obrázku místo https jen http, tak se vám to zelené zabezpečeno nezobrazí.

Já u všech obrázku opravil z http na https, nejlepší je nastavit krátké cesty jen na /images apod.

Re: Jak přesunout fórum z HTTP na HTTPS?

od x-rated » pát 04. kvě 2018 20:32:59

každej webhosting má trochu jiný nastavení
pro správnou funkčnost https je třeba nastavit přesměrování z http na https, třeba právě pomocí htaccessu (ukázka je na předchozí stránce)
pro ověření, že neni s certifikátem nějakej problém, existujou online nástroje tls.arodax.com, ssllabs.com/ssltest a na kontrolu security headers je securityheaders.io

Re: Jak přesunout fórum z HTTP na HTTPS?

od pb90 » stř 02. kvě 2018 19:17:25

Ano tuto zprávu jsem psal na fórum, ale dnes dopoledne jsem psal zpráv ua technickou podporu přímo z administrace.
Následně mi přišel email s odkazem na oficiální fórum phpbb a nějaký topic ohledně tohoto problému a tento topic.

Adresu fóra zde uplně zveřejňovat nechci, vlastně ani není proč. Důležité je nastavení, podle kterého to donastavím.

Díky

Re: Jak přesunout fórum z HTTP na HTTPS?

od Eva004 » stř 02. kvě 2018 18:21:18

Nikde jsem si nevšimla, že by tě Endora odkázala sem.
Tady http://podpora.endora.cz/viewtopic.php?id=13626 se píše, že s tím nemá zkušenosti.
Stále jsi nenapsal adresu fóra.

Re: Jak přesunout fórum z HTTP na HTTPS?

od pb90 » stř 02. kvě 2018 17:32:26

Dobrý den, chci se zeptat, jaký je aktuální návod pro úspěšnou aktivaci https.
Mám momentálně hosting od Endora a na technické podpoře, mě odkázali zde.

Četl jsem tady již toto téma ale pomohlo.
Nevím jestli je nutné upravit i .htacces soubor.

Díky

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » stř 02. kvě 2018 11:39:31

Ano zkoušel. V .htaccess jsem nechal i zapnuté všechny řádky, které jsi popsal a testy píšou známku B a jeden A.

Ty co mi dávají známku B píšou chybku se Strict-Transport-Security přitom tam tu řádku mám :-|

Kód: Vybrat vše

Header always set Strict-Transport-Security: "max-age=31536000" "expr=%{HTTPS} == 'on'"
Každopádně velké díky za pomoc :-)

Re: Jak přesunout fórum z HTTP na HTTPS?

od x-rated » stř 02. kvě 2018 0:00:46

a zkoušel sis ty testy, jestli je ohledně nastavení https všechno v pořádku? :-/

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » úte 01. kvě 2018 9:27:38

Tak jsem zkoušel všemožné kombinace a nic není funkční :-(
Vždy se mi je vrátí hláška "Požadovaná stránka nebyla nalezena"

EDIT:
Deaktivoval jsem všechna rozšíření, abych dostal čistý systém. Nepomohlo.
v záložce Obecné - nastavení serveru jsem vypnul možnost Vynutit URL adresu serveru. POMOHLO!
Postupně jsem aktivoval zpět všechna rozšíření a vše je nyní funkční :-)

Možná je to je specifikum hostingu,

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » pát 27. dub 2018 8:02:48

ACTIVE24

Jejich Support mi doporučil použít jejich nastavení

Kód: Vybrat vše

RewriteEngine On

RewriteCond %{HTTPS} !on
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,QSA,NE]

Kód: Vybrat vše

https://faq.active24.com/cz/733057-SSLTLS-certifik%C3%A1ty
Zkusím to jejich nastavení zkombinovat s tím tvým a uvidím jak dopadnu :-)
...a díky moc za rady :)

Re: Jak přesunout fórum z HTTP na HTTPS?

od x-rated » stř 25. dub 2018 23:02:12

to všechno klidně může bejt problém se specifickou konfigurací webhostingu
tak to všechno zakomentuj a po jednom povoluj
jakmile narazíš na problém, tak to zakomentuj třeba dvěma #, ať si pamatuješ, co dělá problémy, a můžeš to pak řešit s webhostingem
co je to vůbec za webhosting?

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » pon 23. dub 2018 11:38:49

Díky za tip.
Bohužel to vždy skončí hláškou "Smyčka při přesměrování" nebo "Web Vás přesměroval příliš mnohokrát. ERR_TOO_MANY_REDIRECTS"

Ještě mně napadlo vypnout veškerá rozšíření, zkusit pár editací .htaccess a po zprovoznění rozšíření postupně zapínat a sledovat kde to klekne :-|

Začínám z toho být trošku zoufalej...

Re: Jak přesunout fórum z HTTP na HTTPS?

od x-rated » sob 14. dub 2018 10:59:22

tohle používám já (nesmí chybět RewriteEngine on), řeší to nejen přesměrování na https, ale i další problémy
pokud ti něco z toho znefunkční web, což se stát může kvůli nastavení webhostingu, tak pak zkoušej jednotlivý řádky zakomentovat vložením # na začátek řádku
nakonec můžeš otestovat zabezpečení na několika online testech
https://tls.arodax.com/
https://www.ssllabs.com/ssltest/
https://securityheaders.com/

Kód: Vybrat vše

# vypnutí gzip komprese
SetEnv no-gzip 1

# vypnutí výpisu složek
Options -Indexes

# nastavení headerů
Header always set Strict-Transport-Security: "max-age=31536000" "expr=%{HTTPS} == 'on'"
Header always set Referrer-Policy: "strict-origin-when-cross-origin"
Header always set Content-Security-Policy: strict-dynamic
Header always set X-Frame-Options "SAMEORIGIN"
Header always set X-Xss-Protection "1; mode=block"
Header always set X-Content-Type-Options "nosniff"

# přesměrování http -> https
RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » pon 09. dub 2018 9:16:01

Tak se zdá, že už mi HTTPS funguje za pomoci tohoto kódu

Kód: Vybrat vše

RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Bohužel jsem ale narazil na jiný problém a sice teď nejsou funkční mnohá rozšíření :-|
Pokud chci vstoupit např. do Galerie, Oxpus Download, Video galerie nebo kalendáře vždy to skončí hláškou "Požadovaná stránka není dostupná"

Re: Jak přesunout fórum z HTTP na HTTPS?

od Caleb » čtv 05. dub 2018 23:40:28

Zdravím
Taky bych měl dotaz. Jak "vynutit" použití HTTPS?

V administraci mám vše nastaveno správně dle prvního příspěvku což nemělo efekt.
Editoval jsem tedy .htaccess různými variantami, které jsem našel na netu. Jediný, který mi funguje je zde uvedený od Ansyko

Kód: Vybrat vše

#RewriteBase /

        RewriteCond %{HTTP_HOST} !^moje.domena.cz$ [NC]
        RewriteRule ^(.*)$ https://moje.domena.cz/$1 [L,R=301]
Vyčistil jsem cache phpBB i všech browserů, ale vždy se použije HTTP. Aby se použilo HTTPS musím do URL zadat přesný tvar https://moje.domena.cz/

Jak to udělat aby se vždy použilo HTTPS bez ohledu na to jak je zadána adresa?
Běžný uživatel do URL nepíše ani "www" natož pak určení protokolu.

Re: Jak přesunout fórum z HTTP na HTTPS?

od Kape51 » úte 11. dub 2017 21:58:51

Otakar Pěnkava píše: ↑
úte 11. dub 2017 12:29:04
 ... Nastavení serveru a Nastavení cookies, ať víme, že máte vše správně nastaveno.
Uvedená nastavení jsem udělal naprosto přesně podle toho, jak jste je popsal v prvním příspěvku tohoto vlákna. Nyní to mám pochopitelně zase zpět na http, aby fórum jelo, takže screenshot by byl zavádějící. Přepínám to, jen když odněkud načerpám nový nápad. Podle vašeho návodu se vše zdálo velmi jednoduché, proto jsem do toho šel. Certifikát mi instaloval přímo hosting, zde žádný problém, pak jen dle vašeho návodu pár kliknutí myší... A ejhle, ono nic.

Nyní spekuluji o následující věci: Původně bylo fórum na doméně domena1, ke které byl alias domena2. Protože jsem přecházel k jinému hostingu a nechtěl nic ponechat náhodě, domény jsem "rozpojil" a na novém hostingu rozjel fórum na doméně domena2. Když jsem si byl jistý, že je vše OK, přiřadil jsem domena1 jako alias k domena2. Tedy "role" domén se otočily. Jenže nevím, jestli nemohlo zůstat někde něco zapsáno v php skriptech (v administraci fóra je správně domena2), co nyní blokuje přechod na https. Samozřejmě spekuluji... Ale fakt nevím...

Nahoru