Переход на SSL

[gyurza2000]

Не то что бы есть необходимость, но, надо же осваивать современные технологии, решил на HTTPS переползти.

Сертификат купил, Апач настроил, осталось настроить опенкарт и с посиковиками разобраться. И вот тут то самое интересное.

Насколько я понял, работать сразу по 2м протоколам не получится. А так как сайты HTTPS вносятся поисковикам как новые сайты и надо ждать пока они проиндексируются, то, что получается: по HTTP нас уже не видно, а по HTTPS ещё не проиндексировано. В результате у меня в маркете все товары остались без картинок и в поиске картинок в выдаче картинок с моего сайта тоже нет. Можно как нибудь безболезненно перейти на HTTPS, не потеряв позиций? А имеет ли вообще плюсы HTTPS, если я не банк и через сайт платежи не проводятся?

[savage4pro]

плюсы настроенного заблаговременно ssl заключаются в отсутствии метаний, когда он понадобится

какой сертификат брали, если не секрет?

[gyurza2000]

COMODO PositiveSSL на домен за 9 баксов у своего регистратора 

[gyurza2000]

15 час назад, Yoda сказал:

 картинки тоже начнут отдаваться через https, а поисковики начнут видеть 301 редирект.

Сколько это времени занимает?

[admin]

у гугла практически мгновенно, яндекс может думать от недели до месяца но трафик при этом практически не падает так как в выдаче остаются старые адреса и при переходе из ПС пользователь попадает на новые страницы

[gyurza2000]

И тем не менее. Картинки в маркете у товаров отсутствуют и в выдаче Яндекса тоже. 2 дня уже

[gyurza2000]

отросли картинки в маркете, чудо

[gyurza2000]

 да мы не юные, с 10го года продаём :). Но, первые 3 года совсем вяло, параллельно с иными видами деятельности, ну а когда с деньгами у работодателя совсем плохо стало, я от него ушёл и последние 2 года только своим магазом и живу

[admin]

это был сарказм :-) да прибудет с вами сила

[gyurza2000]

Учитель, вопрос. У прежнего сайта (HTTP) webmaster.yandex.ru теперь не видит robots.txt , пишет вот что - 

Цитата

Сервер отвечает редиректом на запрос /robots.txt

, ибо сайт теперь по HTTPS. Что с этим делать?

[gyurza2000]

<FilesMatch "robots.txt$"> 
RewriteEngine off 
</FilesMatch>

[gyurza2000]

Влез я тут в связи с переездом на SSL в свой .htaccess и...кажется мне, что он какой то не оптимизированный - каша, не подскажите, может что убрать надо или сделать не так:

Options +FollowSymlinks
Options -Indexes
<IfModule expires_module>
<FilesMatch "\.(tpl|ini|log)">
Require all denied
</FilesMatch>
<FilesMatch "\.(gif|jpg|jpeg|png|swf|css|js|html?|xml|txt|ico)$">
  ExpiresActive On
  ExpiresDefault "access plus 10 years"
</FilesMatch>
</IfModule>
# SEO URL Settings
    RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/
    RewriteBase /
    RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
    RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
    RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
#Склейка
    RewriteCond %{HTTP_HOST} ^www\.agrorus\.org$ [NC]
    RewriteRule ^(.*)$ https://agrorus.org/$1 [R=301,L]
#Убираем index.html
    RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\ HTTP/ 
    RewriteRule ^index\.html$ / [R=301,L] 
#Убираем index.php
    RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/ 
    RewriteRule ^index\.php$ / [R=301,L]
#Убираем /index.php?route=common/home
    RewriteCond %{QUERY_STRING} ^route=common/home$
    RewriteCond %{REQUEST_METHOD} !^POST$
    RewriteRule ^index\.php$ https://%{HTTP_HOST}? [R=301,L]
#Убираем /index.php?route=product/product
    RewriteCond %{QUERY_STRING} ^route=product/product$
    RewriteCond %{REQUEST_METHOD} !^POST$
    RewriteRule ^index\.php$ https://%{HTTP_HOST}? [R=301,L]
#SSL
<FilesMatch "robots.txt$"> 
    RewriteEngine off 
</FilesMatch>
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)$ https://agrorus.org/$1 [R=301,L]
#Дирректория хранения сессий
php_value session.save_path /WWW/TMP
#Время жизни сессии в секундах
php_value session.gc_maxlifetime 2592000
#Время жизни СOOKIE в браузере пользователя
php_value session.cookie_lifetime 2592000

Сайт сначала был на HTTP, открывался с WWW и без, с index.php и без, потом был склеена на без WWW и без index.php, а теперь переведён на HTTPS.

 

Всё вроде работает, но вот во всяких вебмастерах яндекса и гугла стал наблюдать странички с кодом [301] вида: https://agrorus.org/index.php?_route_=kapelnye-lenty-i-trubki/nabory-dlya-kapelnogo-poliva чего на HTTP не наблюдалось, там эти странички имеют вид: https://agrorus.org/kapelnye-lenty-i-trubki/nabory-dlya-kapelnogo-poliva

[gyurza2000]

последнее что добавлялось:

#Убираем /index.php?route=product/product
    RewriteCond %{QUERY_STRING} ^route=product/product$
    RewriteCond %{REQUEST_METHOD} !^POST$
    RewriteRule ^index\.php$ https://%{HTTP_HOST}? [R=301,L]
#SSL
<FilesMatch "robots.txt$"> 
    RewriteEngine off 
</FilesMatch>
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule ^(.*)$ https://agrorus.org/$1 [R=301,L]

Всё остальное работало уже года 2, так что, видимо, с этим связано появление этих [301] вида: https://agrorus.org/index.php?_route_=kapelnye-lenty-i-trubki/nabory-dlya-kapelnogo-poliva

 

[savage4pro]

чтобы впредь не появлялось этих "index.php?_route_=...", переносите обе склейки (www и ssl), как уже советовали, на самый верх под

Цитата

RewriteBase /

 

и по-моему, лучше использовать несколько более универсальные варианты:

Цитата

# www -> ssl non www

    RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
    RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

 

# non ssl -> ssl

    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

 

[gyurza2000]

Так и сделал, спасибо, а вот это имеет смысл?

#Убираем /index.php?route=product/product
    RewriteCond %{QUERY_STRING} ^route=product/product$
    RewriteCond %{REQUEST_METHOD} !^POST$
    RewriteRule ^index\.php$ https://%{HTTP_HOST}? [R=301,L]

SEOPro включён, но, заметил в гугл вебмастере дубли НЕКОТОРЫХ страниц товаров СЕО/неСЕО, в связи с чем был добавлен этот код

[savage4pro]

19 час назад, gyurza2000 сказал:

RewriteCond %{QUERY_STRING} ^route=product/product$

эта строчка задает условие соответствия именно указанной строки с запросом, т.е. конкретно для одного рерайта  "/index.php?route=product/product" без дополнительных аргументов, смысл есть, но не велик

 

19 час назад, gyurza2000 сказал:

дубли НЕКОТОРЫХ страниц товаров СЕО/неСЕО

дайте, пожалуйста, пример этих страниц

просто seopro сравнивает урл с сео-урлом запрошенного элемента, если он есть, и если они не соответствуют друг другу, редиректит с 301 на сео

[gyurza2000]

Примеров сйчас дать не могу, ибо после моих экспериментов примеры пропали. Ща удалю

#Убираем /index.php?route=product/product
    RewriteCond %{QUERY_STRING} ^route=product/product$
    RewriteCond %{REQUEST_METHOD} !^POST$
    RewriteRule ^index\.php$ https://%{HTTP_HOST}? [R=301,L]

и буду ждать отрастания дублей :)

[savage4pro]

не понял, зачем удалять

было и ладно, не было бы и тоже ладно )

[gyurza2000]

43 минуты назад, savage4pro сказал:

не понял, зачем удалять

было и ладно, не было бы и тоже ладно )

Ну Вы сказали, что смысла в этих строках особого нет, вот я и решил не захламлять .htaccess

[savage4pro]

ок, дело ваше :)

[gyurza2000]

Ну блин...SSL...обнулился ТИЦ сегодня...

В общей информации вебмастера до сих пор висит:

Цитата

Сайт начал индексироваться. Страницы должны появиться в поиске через 1-2 обновления поисковой базы. В поиске могут присутствовать страницы, проиндексированные быстрым роботом.

А в истории индексирования сайта непонятный фильтр:

 

Цитата

 

Загружено роботом

Ниже представлены данные об истории изменения общего количества URL сайта, известного роботу Яндекса. Хранится история за последние 3 месяца.

• XLS
• CSV

Фильтры: 

• agrorus.orghttps://agrorus.org

 

 

 

 

И ничего не отображается.

 

Что за фильтры?Как меняются?

[Mega]

В 19.11.2015 at 01:55, gyurza2000 сказал:

 да мы не юные, с 10го года продаём :). Но, первые 3 года совсем вяло, параллельно с иными видами деятельности, ну а когда с деньгами у работодателя совсем плохо стало, я от него ушёл и последние 2 года только своим магазом и живу

 

Удалось ли Вам выйти на прежний уровень после описанных негативных моментов?

[liteFuck]

подключил на ssl давным давно, но спустя год задумался, что клиент под win xp не может войти на сайт, кто решал данную проблему? 

[savage4pro]

59 минут назад, Mr.TeRay сказал:

подключил на ssl давным давно, но спустя год задумался, что клиент под win xp не может войти на сайт, кто решал данную проблему? 

 

тут может быть несколько причин, какая из них ваша - не знаю

1. старые браузеры не поддерживают SNI, и в основном в связи с древностью данных клиентов эта проблема не является проблемой, поэтому ее никак и не решают

а кому критично, для их поддержки заводят отдельные IP для каждого виртуалхоста, или как минимум для того, какой должен быть доступен всем

2. отсутствует поддержка Forward Secrecy, поэтому для корректной работы вероятно придется расширить набор шифров, добавив в том числе и дырявые, также для полноценной поддержки FS веб-сервер должен цеплять ключ для протокола Diffie-Hellman'а

3. ну и еще в браузере может отсутствовать возможность соединения по TLS, а иметься только SSL2/3, а правильно настроенный сервер такие соединения не устанавливает, т.к. опять же несекьюрно, и тут два варианта - А) если таких клиентов вы лично знаете, можно попробовать их уговорить погуглить решение на сайте мелкомягких для поддержки TLS-а; и Б) пожертвовать безопасностью и все-таки разрешать соединения по SSL2 или SSL3

 

если объединить решения в 1 кучу, можно прийти к выводу, что для страшных динозавров лучше всего будет завести отдельный контейнер со своим веб-сервером на отдельном IP, своими пользователеми, и закрыть его куда-нибудь, чтобы оттуда ничего не вылезло

[liteFuck]

я примерно понял в чем соль, просто я не знаю сколько людей на вин хп бы у меня купило товар, но кажется лопатить все или выставлять второе зеркало без https будет не разумно, как считаете?