Česká podpora diskuzního systému phpBB

celkově to nastavení je docela bída, viz https://securityheaders.com/?q=forum.galerie-jadran.net&followRedirects=on
jinak že to je zelený a ukazuje to A, vcelku nic neznamená, důležitý je projít si všechny ty věci a opravit případný chyby v nastavení serveru
nikde nic o inconsistent nevidim, ale je tam pousta dalších věcí k nápravě, viz https://www.ssllabs.com/ssltest/analyze.html?d=forum.galerie%2djadran.net&s=185.183.8.63&latest
správně by to mělo vypadat nějak takhle:
https://securityheaders.com/?q=centriozone.cz&followRedirects=on
https://www.ssllabs.com/ssltest/analyze.html?d=centriozone.cz&latest
těch 90% u cipher strength je bug v testu, řeší se to tady https://github.com/ssllabs/ssllabs-scan/issues/636, v tomhle případě by to mělo ukazovat 100%
červený handshake_failure znamená jenom to, že se nepovedlo s klientem navázat spojení (nepodporovanej os)
bude lepší to řešit přímo se správcem serveru, je to jejich problém 🙂

<IfModule mod_rewrite.c>
RewriteEngine on
# přesměrování http -> https
RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
#

[quote=x-rated post_id=130900 time=1523696362 user_id=8768]
tohle používám já (nesmí chybět RewriteEngine on), řeší to nejen přesměrování na https, ale i další problémy.....
[code]
# přesměrování http -> https
RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301][/code]
[/quote]
Přesně toto jsem použil a jako jediné mě to funguje naprosto OK, takže musím poděkovat ;-) . Vyzkoušel jsem všechny možné zápisy, které jsou zde i jinde uvedeny a vždy s problémem, například že stránka se nenačetla vůbec a tak podobně. Jediný tento zápis zabral a funguje bez problému. V mém souboru .htaccess je toho napsáno dost a samozřejmě ani nevím, co to všechno znamená :-D . Takže ten zápis jsem vložil hned na začátek, pod nápis RewriteEngine on a vše funguje jak má:
[code]
<IfModule mod_rewrite.c>
RewriteEngine on
# přesměrování http -> https
RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
#
[/code]
Moje phpBB fórum je na adrese [url]https://forum.galerie-jadran.net[/url], hostuji u [url]https://savana.cz[/url] kde jsem si v administraci aktivoval certifikát Let's Encrypt .

Jediné, co mě není jasné - otestoval jsem si fórum na [url]https://www.ssllabs.com/ssltest/[/url], u obou položek se mě objevilo zelené A , avšak pod tím je napsáno [i]Warning: Inconsistent server configuration[/i] (nekonzistentní konfigurace serveru). Na stejném serveru mám ještě web s jinou doménou, který je založen na WordPressu, tam se mě při přechodu na https vše povedlo bez poroblému a při testu mám úplně stejný výsledek, u obou položek zelené A a pod tím stejnou varující hlášku. Asi si toho nebudu všímat, když vše funguje OK :D

"www.abcd.cz/forum" není konkrétní adresa - to bylo uvedeno jen pro nadhled / představu.
[b]Navíc, funkční kódové řešení jsem vám zde nakonec uvedl, kdyby měl náhodou někdo podobný problém.[/b] (kód mi poradil nakonec jeden známý, kterému jsem můj post zde poslal, hned to pochopil a odepsal kód, který je funkční) Tzn. nevím, co teď řešíte s informací, že se mám obrátit na hosting :-)

Dobrý den,

těžko poradit. Vaše fórum mi nefunguje ani s https ani bez.
Bude lepší když se obrátite přímo na hosting. Nemám věštící kouli, abych zjistil, kde je problém.

Mimo jiné ve psané formě píšete, že se uživatel nezaloguje. Jste si jistý? Pomocí čeho jste došel k tomuto závěru?

Když zadáte o radu, je potřeba problematiku specifikovat, případně doložit screeny.
Uvést adresu na neexistující fórum nám nijak neumožní vám poradit.

S pozdravem
TheEilag

RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/forum/$1 [R,QSA,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

[quote=Eva004 post_id=131322 time=1542565522 user_id=9066]Je téměř nepravděpodobné, aby uživatel zadával http. Většinou napíšou přímo adresu fóra. ;-)[/quote]
No, to je zase odpověď o ničem, ach jo.

Každopádně, kdyby ostatní řešili podobnou situaci, tak tento konkrétní kód, zadaný v .htaccess (který je ve složce forum) funguje (na Forpsi) bezvadně:
[code]RewriteBase /
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/forum/$1 [R,QSA,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301][/code]

Je téměř nepravděpodobné, aby uživatel zadával http. Většinou napíšou přímo adresu fóra. ;-)

[quote=Eva004 post_id=131319 time=1542550072 user_id=9066] Návodů je hodně, zkus hledat. ;-)[/quote]
Mno, tomu říkám pomoc - to už je lepší na můj dotaz "zbytečně" neodpovídat, což? Nicméně, hledal jsem delší dobu, bohužel bez úspěchu, co by mi pomohlo konkrétně v mém případě - jinak bych tu neprosil o radu. Tož to vypadá, že mi nezbývá, než zkusit napsat přímo na forpsi (kdyžtak pak sem napíšu, co poradili konkrétně).

Návodů je hodně, zkus hledat. ;-)

RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule ^(.*)$ https://www.abcd.cz/forum/$1 [R,L]

Prosím o radu, co mám přesně nastavit do .htaccess, aby se vše co se týká http směrovalo na https, když forum je v rámci adresy "https://www.abcd.cz/forum"? Jde o to, že při použití "https" forum funguje, ale když někdo náhodou zadá http... tak se stránka načte, ale uživatel se nezaloguje - chtěl bych tím rewrite docílit toho, že ikdyž náhodou někdo zadá http, tak aby ho to nasměrovalo jen na https.

Když použiju např. tuto formu:
[code]RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule ^(.*)$ https://www.abcd.cz/forum/$1 [R,L][/code]
tak to nefunguje.

Uměl by někdo poradit, prosím? Děkuji.
P.S.
SSL je v rámci hostingu forpsi

RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule ^(.*)$ https://www.nazevvasidomeny.cz/$1 [R,L]

Tak jsem na to přišel, co se týká hostingu onebit použíjte tohle.


Toto přidejte do souboru .htaccess
[code]
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !^.*on
RewriteRule ^(.*)$ https://www.nazevvasidomeny.cz/$1 [R,L][/code]

Nastavení v administraci nastavte takto:

[b]Vynutit nastavení URL serveru:[/b] Ano
[b]Protokol serveru:[/b] https://
[b]Port serveru:[/b] 443
[b]Zabezpečená cookie:[/b] Povoleno


Viz i návod na onebit
https://www.onehelp.cz/onebit/kb/cs/https-force-http-redirection


[b]A dost duležitá věc[/b], stávalo se mi, že mi naskakovalo pouze https bez toho [b]zeleného [/b]zabezpečeno.
Je to tím že se načítá tzv. smíšený obsah.

Stačí když máte u nějakého obrázku místo https jen http, tak se vám to zelené zabezpečeno nezobrazí.

Já u všech obrázku opravil z http na https, nejlepší je nastavit krátké cesty jen na /images apod.

každej webhosting má trochu jiný nastavení
pro správnou funkčnost https je třeba nastavit přesměrování z http na https, třeba právě pomocí htaccessu (ukázka je na předchozí stránce)
pro ověření, že neni s certifikátem nějakej problém, existujou online nástroje tls.arodax.com, ssllabs.com/ssltest a na kontrolu security headers je securityheaders.io

Ano tuto zprávu jsem psal na fórum, ale dnes dopoledne jsem psal zpráv ua technickou podporu přímo z administrace.
Následně mi přišel email s odkazem na oficiální fórum phpbb a nějaký topic ohledně tohoto problému a tento topic.

Adresu fóra zde uplně zveřejňovat nechci, vlastně ani není proč. Důležité je nastavení, podle kterého to donastavím.

Díky

Nikde jsem si nevšimla, že by tě Endora odkázala sem.
Tady [url]http://podpora.endora.cz/viewtopic.php?id=13626[/url] se píše, že s tím nemá zkušenosti.
Stále jsi nenapsal adresu fóra.

Dobrý den, chci se zeptat, jaký je aktuální návod pro úspěšnou aktivaci https.
Mám momentálně hosting od Endora a na technické podpoře, mě odkázali zde.

Četl jsem tady již toto téma ale pomohlo.
Nevím jestli je nutné upravit i .htacces soubor.

Díky

Header always set Strict-Transport-Security: "max-age=31536000" "expr=%{HTTPS} == 'on'"

Ano zkoušel. V .htaccess jsem nechal i zapnuté všechny řádky, které jsi popsal a testy píšou známku B a jeden A.

Ty co mi dávají známku B píšou chybku se Strict-Transport-Security přitom tam tu řádku mám :-|

[code]Header always set Strict-Transport-Security: "max-age=31536000" "expr=%{HTTPS} == 'on'"[/code]

Každopádně velké díky za pomoc :-)