инструкция Руководство для перехода на SSL (HTTPS)

RHCk · July 18, 2016

ВАЖНО! ТЕМА ЗАКРЫТА. ОБНОВЛЕННАЯ ИНСТРУКЦИЯ ДЛЯ ПЕРЕХОДА НА HTTPS - >>>ЗДЕСЬ<<<

Правила Темы:

Скрытый текст

>>>1.Правила темы:

Скрытый текст

Картинки (скриншоты) прячем под спойлер (пиктограмма Глаз).
Прежде чем задать вопрос, не поленитесь воспользоваться поиском по теме или прочитать несколько предыдущих страниц.
Если Вы написали сообщение и решили еще что-то добавить, не нужно писать второе сообщение сразу после него. Нажмите "Изменить" под Вашим сообщением и допишите.
Не нужно писать шрифтами большого размера и выделять жирным - всё и без этого прекрасно видно!
Недопустим оверквотинг (избыточное цитирование). Не нужно цитировать весь текст сообщения, на которое вы отвечаете. Выделите нужную часть и нажмите на всплывающую надпись "Цитировать".
Не злоупотребляем знаками препинания (используем согласно правилам русского ЛИТЕРАТУРНОГО языка) "!!!" "???" "........." - так нельзя!
Не используем всякие "ыыыыы", "гыыыы", "муууу" и так далее. Кстати вот "тааааак" тоже нельзя.
и ТаК пИсАтЬ НеЛьЗя!
Различные сленги недопустимы (в том числе олбанский, подонкофский, няшный ^^ и т.д.).

>>>2.Правила оформления сообщения:

Скрытый текст

При написании сообщения об ошибке, указывайте следующую информацию:

Хостинг. Shared или VDS/VPS.
Какая у вас сборка (движок).
Версия движка.
Какой шаблон установлен. Если платный, должна быть лицензия. С варезом можно не писать.
Какие модули установлены.
Точное описание последовательности действий, чтобы получить ошибку.
В особо тяжелых случаях может потребоваться адрес сайта. Однако ни что не мешает указать его сразу.

ПОЛЕЗНО! Если на ваше сообщение не обращают внимание, возможно вы указали не всю информацию, проверьте себя.

>>>3."Почему моё сообщение удалили?"

Скрытый текст

Сообщение, не несёт в себе смысловую нагрузку.
Неинформативное сообщение, односложный ответ.
Неполный, неверный, дублирующий ответ.
Комментарий на ответы ("Я тоже так делаю", "Ага, и у меня так" и т.п.).
Сообщение, не относится к теме.
Сообщение, провоцирует флуд.

>>>ПОЛЕЗНО! Дополнительная информация:

Скрытый текст

Для выражения благодарности создана система репутации (посты-респекты захламляют тему).
Все свои ХОТЕЛКИ ("Я хочу чтобы было так...", "Будет лучше вот так..." ) дружно оформляем в разделе 'Предложения и пожелания'.
***Посты не особо понятливых пользователей могут быть удалены без уведомления, но с выдачей предупреждения.

UPD^24.10.2016 Данная инструкция актуальна для Opencart.PRO и Opencart.CMS версий 2.1.0.2.2 и выше!

UPD^02.11.2016 Важное дополнение по Ukraine.com.ua от @Yoda в Пункте 10.2

UPD^08.01.2017 Дополнение от @markimax в Пункте 3.4 о том, нужно ли удалять модуль HTTP FIX после склейки зеркал.

UPD^04.02.2017 Добавлен Раздел 12 - Дополнение для версий 1.5.X.

UPD^28.02.2017 Добавлена информация для настройки обмена по HTTPS с программами от 1С - ЗДЕСЬ.

UPD^16.03.2017 Обновлен список авторизационных (удостоверяющих) центров (CA).

UPD^07.03.2018 Яндекс заменит директиву HOST на 301-й редирект - больше информации ЗДЕСЬ.

0. ВАЖНО! Перед началом любых экспериментов не забываем делать бэкап файлов и базы сайта!!!

1. Для перехода на SSL (HTTPS) нужен сертификат, получить его можно здесь:

Скрытый текст

Comodo (бесплатный сертификат выдается на 90 дней, можно продлить);
DigiCert;
Entrust;
GeoTrust;
GlobalSign;
Let'sEncrypt (на некоторых хостингах доступен к установке в Панели Управления);
SwissSign;
Symantec;
SSL.com;
Thawte;
Trustwave;
~~WoSign и StartCOM~~ (на данный момент ситуация неоднозначная, лучше воздержаться).

2. Далее необходимо установить сертификат на сервер, либо активировать его в ПУ, либо передать его хостинг-провайдеру для установки на сервер (на котором размещен ваш сайт). Более подробно о данной процедуре можно узнать у техподдержки хостера.

3. Настраиваем CMS для работы с SSL.

3.1 В файлах /config.php и admin/config.php делаем замены:

Скрытый текст

Файл config.php из корневого каталога сайта

// HTTP здесь оставляем как есть
define('HTTP_SERVER', 'http://site.ru/'); ---> define('HTTP_SERVER', 'http://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/'); ---> define('HTTPS_SERVER', 'https://site.ru/');

Файл config.php из каталога admin

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/admin/'); ---> define('HTTP_SERVER', 'https://site.ru/admin/');
define('HTTP_CATALOG', 'http://site.ru/'); ---> define('HTTP_CATALOG', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/admin/'); ---> define('HTTPS_SERVER', 'https://site.ru/admin/');
define('HTTPS_CATALOG', 'http://site.ru/'); ---> define('HTTPS_CATALOG', 'https://site.ru/');

3.2 Устанавливаем этот модуль. Отдельно благодарим комрадов @Yoda, @savage4pro и @markimax, которыми он был написан.

Настройка CMS на данном этапе завершена.

3.3 Дополнительная информация от @savage4pro о работе модуля:

Скрытый текст

Вариант без модуля, с включенным seo_pro, начиная с opencart.pro v2.1.0.2.2 (! более ранние версии не учитывают необходимость плавного перехода на https !)
В seo_pro произошли изменения, касающиеся переезда на https

Для осуществления плавного переезда следует:
1. В config.php HTTPS_SERVER прописываем https://адрес-сайта, HTTP_SERVER оставляем как был - http://
2. В admin/config.php все адреса пишем с https://
3. До склейки зеркал в "Система -> Настройки -> Редактировать -> Вкладка Сервер -> Использовать SSL" - "ДА", тогда ссылки, регулируемые seo_pro, будут формироваться правильно, в зависимости от запрошенной схемы протокола, используя исключения для роутов "checkout/", "account/" и "affiliate/", которые всегда будут отдаваться по https, если в config.php указан https-адрес
4. После склейки этот параметр нужно включить. В этом случае seo_pro будет отдавать все ссылки по https, т.е. "редиректить с http на https напропалую" (с).
5. .htaccess использовать вредно до склейки и не обязательно после склейки, т.к. редиректы работают на уровне seo_pro, что особенно актуально для тех, у кого чистый nginx, без апача.

Сейчас seo_pro работает так, что при указанных выше настройках при запросе HTTP он будет отдавать ссылки на http://, кроме роутов, которые перечислены в п.3, а при запросе HTTPS отдавать все ссылки на https://

Модуль от Марка заменяет налету все отдаваемые ссылки на адрес текущего сайта в контенте в зависимости от запроса, но не управляет исключениями, т.е. при запросе HTTP мы получим все ссылки на http://

Но, учитывая все вышесказанное, если мы перейдем на страницу, например, авторизации, то seo_pro нас принудительно перенаправит на HTTPS и ссылки на странице уже все будут https://

Также модуль Марка создает разграниченный кэш для этих двух схем, что позволяет не переживать за отдаваемый контент - он всегда будет соответствующий.

3.4 Нужно ли удалять модуль после склейки зеркал?

Скрытый текст

На ваше усмотрение.

После склейки зеркал необходимо:

Добавить редирект в .htaccess;
В config.php (их два - в корне и папке admin) установить для всех констант протокол HTTPS.

Возможно что будут попадаться HTTP-ссылки, генерируемые другими модулями.

HTTPS FIX - это гарантия того, что они будут в любом случае исправлены на правильные.

4. Далее необходимо настроить редирект с HTTP на HTTPS.

Ситуация здесь двоякая, если сразу настроить редирект, в большинстве случаев позиции в выдаче ПС будут потеряны. Явление временное, но неприятное.

Посему, согласно изысканиям и рекомендациям комрадов @Yoda и @savage4pro (если о ком-то не написал, отпишитесь, исправлю), с редиректом мы повременим до момента склейки зеркал сайта поисковиками (зеркала - сайт на HTTP и на HTTPS).

Делаем следующее в файле robots.txt:

если sitemap вашего сайта не отдается фидом, добавляем в обе секции (User-agent: * и User-agent: Yandex) файла robots.txt следующие директивы:
Sitemap: httрs://mysite.com/sitemap.xml
в секции для Яндекса (User-agent: Yandex) добавляем директиву Host:
Host: https://<ваш_сайт>
если sitemap вашего сайта отдается фидом, отдаем ПСам новый фид (по HTTPS);
добавляем новый сайт на HTTPS в Вебмастеры ПС;
наблюдаем и ждём момента когда главным зеркалом станет сайт на HTTPS и произойдёт склейка зеркал.

Вебмастеры ПС:

Скрытый текст

5. Добавляем в Вебмастеры Яндекса и Гугла HTTPS-версии вашего сайта. В Вебмастере Яндекса наблюдаем и ждём момента, когда зеркала будут склеены. Для тех у кого не очень много товаров в каталоге или много свободного времени идём Инструменты -> Переобход страниц и каждый день добавляем по 10 ссылок (с HTTPS), тем самым заставляя Яшу чуть быстрее индексировать ваш сайт по HTTPS.

6. Дополнительная информация:

от Яши - здесь и здесь
от Гоши - здесь и здесь.

7. Когда склейка зеркал произошла, остается дело за малым - настроить редирект.

7.1 Идём "Система -> Настройки -> Редактировать -> Вкладка Сервер -> Использовать SSL: выбираем Да. ДО склейки зеркал НЕ включаем.

7.2 ~~И тут, на мой взгляд, основные танцы с бубном.~~ Обновленный seo_pro (с версии 2.1.0.2.2) позволяет избавиться от танцев с бубном вокруг .htaccess, делая внесение изменений в него не обязательными.

Написать о результатах и задать вопрос можно в теме поддержки модуля.

Если вы всё же приняли решение настроить редирект в .htaccess, для вас информация далее.

В виду того, что у разных хостинг-провайдеров разные настройки серверов, необходимо выбрать тот вариант редиректа, который будет работать. Как проверить напишу чуть ниже.

Важный момент! Подразумевается, что редирект с "с www" на "без www", или наоборот, у вас уже настроен. Если нет, смотрите здесь.

ВАЖНО! Изменения вносятся в файл .htaccess в корневом каталоге сайта.

ВАЖНО! Редиректы в файле .htaccess необходимо добавлять сразу после строки с 'RewriteBase /'. Если не работает, попробуйте поставить выше, сразу после строки с 'RewriteEngine On'. О результатах экспериментов пишите в этой теме.

7.3 Варианты редиректов:

7.3.1 Редиректы от @Yoda:

Скрытый текст

# Проверяем пришел ли запрос по протоколу HTTPS и если нет - то для основного домена сайта оптравляем его на HTTPS

RewriteCond %{HTTPS} off

RewriteCond %{HTTP_HOST} ^(www\.)?(osnovnoy_domen\.ru)

RewriteRule ^ https://%2%{REQUEST_URI} [R=301,L]

Скрытый текст

Ещё один вариант здесь

7.3.2 Редиректы от @savage4pro:

Скрытый текст

# Вариант 1. Первые две строки отвечают за редирект "с www" на "без www"

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# Вариант 2. Первые две строки отвечают за редирект с "без www" на "с www"

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.3 Редирект от Timeweb.ru:

Скрытый текст

# Статья. Редирект без дополнительных условий

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

7.3.4 Редирект для Ukraine.com.ua:

Скрытый текст

RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.5 Редирект для Masterhost.ru (говорим спасибо @Yoda здесь?

Скрытый текст

#редиректим www на без www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
#редиректим весь контент кроме файла robots.txt !!!! Внимание, если вы хотите не потерять позиции в Яндексе, но очень хочется зеленый замочек категорически необходимо отдавать robots.txt по обоим протоколам без каких либо редиректов.
RewriteCond %{HTTP:PORT} !^443$
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

7.3.6 Редирект для webhost1.ru:

Скрытый текст

RewriteCond %{ENV:HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [NC,R=301,L]

7.3.7 Редирект для связки nginx и Apache:

Скрытый текст

# С редиректом с [без www] на [с www]

# Включаем переменную сервера HTTPS чтобы скрипты PHP понимали что включен HTTPS протокол

SetEnvIf X-SSL-Emu on HTTPS
RewriteCond %{HTTP:X-SSL-Emu} !on
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.8 Редирект для jino.ru от @markimax:

Скрытый текст

# с www на без www

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]

# редирект с http на https
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

8. Проверка. Чтобы проверить корректность работы произведенных изменений необходимо сделать следующее:

8.1 Если у вас настроен редирект с "с www" на "без www"

идём на сайт по HTTP с WWW, должны получить HTTPS без WWW;
идём на сайт по HTTP без WWW, должны получить HTTPS без WWW;
идём на сайт по HTTPS с WWW, должны получить HTTPS без WWW.

8.2 Если у вас настроен редирект с "без www" на "с www"

идём на сайт по HTTP с WWW, должны получить HTTPS с WWW;
идём на сайт по HTTP без WWW, должны получить HTTPS с WWW;
идём на сайт по HTTPS без WWW, должны получить HTTPS с WWW.

8.3 Отдельно можно проверить как после всех изменений ваш сервер отдает статические файлы, например, фото товаров.

Зайдите на страницу товара, скопируйте ссылку на фото товара, вставьте её в строку браузера и поэкспериментируйте согласно пунктам 8.1 - 8.2, и посмотрите по какому протоколу будет отдаваться статика.

8.4 У некоторых хостинг-провайдеров есть возможность включить редирект в ПУ. Тут следует обратить внимание на то, каким редиректом будет осуществляться переадресация - 301-м или 302-м. Нужен 301-й. Как посмотреть? Можно здесь. Также показывает редирект Screaming Frog SEO Spider, браузер тоже показывает. Пробуйте.

8.5 Проверьте сайт на наличие ссылок по HTTP. Это могут быть ссылки в статьях или описаниях товаров. Необходимо изменить в них HTTP на HTTPS или сделать их относительными, т.е. без доменного имени сайта.

9. ВАЖНО! Все внешние скрипты, стили, шрифты и прочие iframe должны подключаться строго по HTTPS и никак иначе! В противном случае получим кучу ошибок в консоли браузера и корявости на сайте.

10. Решения для хостинг-провайдеров:

10.1 Хостинг-провайдер Timeweb.ru:

Скрытый текст

Наиболее корректным будет сделать так:

в .htaccess добавить редирект "с www на без www" (или наоборот);
в ПУ включить редирект HTTP -> HTTPS

UPD^20.09.2016 С редиректом в ПУ у Timeweb'a "есть нюанс" (с), ПУ использует 302-й редирект, а это не наш вариант:)

10.2 Хостинг-провайдер Ukraine.com.ua:

Скрытый текст

В связи с тем, что у них очень сложная система конфигурации виртуал-хостов с подключенным mod_pagespeed, очень часто происходят казусы. Если вы столкнулись с проблемами, пишите в саппорт, чтобы они фиксили.

Возможные проблемы:

если у вас настроен автоматический редирект с www на без www или наоборот, в панели хостинга, нужно его отключить и настроить редирект средствами .htaccess;
если у вас включен предварительный резолвинг dns или lazy load, его тоже нужно отключить, так как у вас может быть подхвачен некорректный алиас домена;
если у вас выделенный IP-адрес для домена, возможны проблемы с отдачей параметра http_host, из-за которого может не срабатывать редирект на уникальное зеркало;
если вы использовали HTTPS Fix и даже в исходном коде у вас все ссылки HTTPS, из-за кривог конфига nginx на стороне хостера возможны ситуации, когда некоторые изображения отдаются с некорректным заголовком как plain/text и для них происходит 301 редирект на HTTP;
в index.php замените строку:


if (isset($_SERVER['HTTPS']) && (($_SERVER['HTTPS'] == 'on') || ($_SERVER['HTTPS'] == '1'))) {

на


if ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == '1' || $_SERVER['HTTPS'])) || (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && (strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) == 'https') || (!empty($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == 'on'))) {

ПОЛЕЗНО! Сервис для тестирования установленного сертификата QUALYS SSL LABS

11. Небольшой эксперимент с инструментом "Переобход страниц":

11.1 Сайт, около 600 товаров, переставил на HTTPS.

11.2 В вебмастере Яндекса сделал "переезд на https" получил ответ, что скоро всё произойдёт. ~~До сих пор жду.~~

11.3 Добавил отдельно тот же сайт, но по HTTPS, так "Переобход" работает.

11.4 Добавляю каждый день по 10 страниц (без повторений) в "Переобход страниц".

11.5 Результат (И - страниц в индексе, П - страниц в поиске):

Скрытый текст

1-й день - И:0, П:0;
2-й день - И:18, П:0;
3-й день - И:111, П:0;
4-й день - И:238, П:0;
5-й день - И:410, П:5. Яндекс таки объединил сайты в Вебмастере (по факту это 7й день после перехода на HTTPS).
6-й день - И:459, П:15;
7-й день - И:717, П:15;
8-й день - И:768, П:235. У сайта на HTTP количество страниц в поиске начало уменьшаться.
9-й день - И:789, П:235.

11.6 Вывод - профит от инструмента ясен и понятен.

P.S. Ну а если вы всё ещё ждёте Яшу в гости, ну что ж ждите

12. Переход на HTTPS для OC версий 1.5.X

12.0 См. Пункт 0 настоящей Инструкции.

12.1 Устанавливаем сертификат (Пункт 1 настоящей Инструкции). На shared хостингах в ПУ хостинга все редиректы должны быть выключены.

12.2 В файлах /config.php и admin/config.php делаем замены:

Скрытый текст

Файл config.php из корневого каталога сайта

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/'); ---> define('HTTP_SERVER', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/'); ---> define('HTTPS_SERVER', 'https://site.ru/');

Файл config.php из каталога admin

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/admin/'); ---> define('HTTP_SERVER', 'https://site.ru/admin/');
define('HTTP_CATALOG', 'http://site.ru/'); ---> define('HTTP_CATALOG', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/admin/'); ---> define('HTTPS_SERVER', 'https://site.ru/admin/');
define('HTTPS_CATALOG', 'http://site.ru/'); ---> define('HTTPS_CATALOG', 'https://site.ru/');

12.3 Делаем следующее в файле robots.txt:

если sitemap вашего сайта не отдается фидом, добавляем в обе секции (User-agent: * и User-agent: Yandex) файла robots.txt следующие директивы:
Sitemap: httрs://mysite.com/sitemap.xml
в секции для Яндекса (User-agent: Yandex) добавляем директиву Host:
Host: https://<ваш_сайт>
если sitemap вашего сайта отдается фидом, отдаем ПСам новый фид (по HTTPS);
добавляем новый сайт на HTTPS в Вебмастеры ПС;
наблюдаем и ждём момента когда главным зеркалом станет сайт на HTTPS и произойдёт склейка зеркал.

12.4 В .htaccess добавляем один из редиректов (обращаем внимание на комментарии):

Скрытый текст

# Вариант 1. Первые две строки после 'RewriteEngine On' отвечают за редирект "с www" на "без www"

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /

# Вариант 2. Первые две строки после 'RewriteEngine On' отвечают за редирект с "без www" на "с www"

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /

Редирект ставим между директивами RewriteEngine On и RewriteBase /

Первая строка и нижние строки добавлены для ориентира.

12.5 Идём Система -> Настройки -> Нажать 'Изменить' -> Вкладка 'Сервер' -> Использовать SSL выбираем ДА.

12.6 Производим проверку согласно Раздела 8 настоящей инструкции.

P.S. На некоторых хостингах (из-за настроек серверов) не работают, либо работают некорректно, редиректы в .htaccess. Можно поэкспериментировать с редиректами из Пунктов 7.3.1 и 7.3.3 настоящей Инструкции, попытаться запросить правильный редирект у хостинг-провайдера, или включить редиректы в ПУ хостинга (предварительно откатив все изменения касающиеся редиректов в .htaccess).

Nameless · July 18, 2016

Короче не знаю как правильно, сделал методом тыка в свое время и работает. Итак:

1. в config.php:

// HTTP
define('HTTP_SERVER', 'https://ваш-сайт/');

// HTTPS
define('HTTPS_SERVER', 'https://ваш-сайт/');

2. в admin/config.php:

// HTTP
define('HTTP_SERVER', 'https://ваш-сайт/admin/');
define('HTTP_CATALOG', 'https://ваш-сайт/');

// HTTPS
define('HTTPS_SERVER', 'https://ваш-сайт/admin/');
define('HTTPS_CATALOG', 'https://ваш-сайт/');

3. в .htaccess:

RewriteBase /
# Редирект c www на без www
RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

4. в конце robots.txt:

Host: https://ваш-сайт.com

5. Включаем SSL на сайте

6. На хостинге сайт висит на выделенном ip, подключен там же сертификат, у меня хостинг timeweb и в настройках сайта вот так вкл SSL, редирект с www на без не тронут

http://prntscr.com/bufbmj

ВСЕ, но если у вас какие-то картинки и прочая хрень была указана с абсолютным адресом (http://ваш-сайт.ру/картинка) в статьях там всяких то будет всякие мозилы ругаться поэтому нужно найти эти места и исправить на пример так (/картинка), к счастью мозила тут кажет если что не так http://prntscr.com/bufe3k (на данном скрине все кошерно)

Если у вас Mega Filter, то нужно дополнительно поставить в index.php перед // Version:

$_SERVER['HTTPS'] = 'on';

RHCk · July 18, 2016

1 час назад, Nameless сказал:

сделал методом тыка в свое время

Сейчас настроено таким же способом.

Но хотелось бы, чтобы все (или почти все) редиректы были сделаны до движка, а не движком сайта.

Nameless · July 18, 2016

51 минуту назад, RHCk сказал:

Сейчас настроено таким же способом.

Но хотелось бы, чтобы все (или почти все) редиректы были сделаны до движка, а не движком сайта.

ну может тогда кто-то из более опытных форумчан не пройдет мимо и наставит на путь праведный)

RHCk · July 18, 2016

Только что, Nameless сказал:

не пройдет мимо и наставит на путь праведный)

На это и уповаю

RHCk · July 19, 2016

2 минуты назад, Yoda сказал:

Но есть один у нас товаристч

Так товарищ этот занят, насколько я знаю, очень.

Не хотел по таким мелочам беспокоить

RHCk · July 19, 2016

Только что, Yoda сказал:

иногда надо переключаться

На часок переключусь, а потом напишу ему. Спасибо.

Nameless · July 22, 2016

В 19.07.2016 at 21:50, RHCk сказал:

На часок переключусь, а потом напишу ему. Спасибо.

получилось узнать тайные знания?

RHCk · July 22, 2016

14 минуты назад, Nameless сказал:

получилось узнать тайные знания?

Нет, вопрос написал, но ответа ещё не получил.

SharkX58 · August 5, 2016

В 18.07.2016 at 19:24, Nameless сказал:

Короче не знаю как правильно, сделал методом тыка в свое время и работает.

Подскажите, у меня сайт без WWW. Подключил SSL.

В конце robots.txt было прописано Host: site.ru, тут же не нужно новый host дополнительно прописывать, а нужно заменить на Host: https://ваш-сайт.com верно?

Нужно ли менять в robots строку sitemap: http://site.ru на sitemap: https://site.ru?

.htaccess

у меня прописано:

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^download/(.*) /index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

Дописать строки можно в конце или в начало надо под RewriteBase или вообще не важно? И так же ли их нужно прописывать, если у меня без WWW?

RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

Сделал по вашему описанию, с поисковиков если переходить, то ссылка в браузере отображается без www как и было и без https, а если нажимаю на ссылку какую либо на сайте, то уже открывается с https. Можно поправить, чтобы при заходе с поисковых систем, сразу с https открывалось?

И еще вопрос, не повлияют ли эти правки на выдачу поисковых запросов в поисковиках?

SharkX58 · August 11, 2016

Прописал в robots

host: https://site.ru

sitemap: https://site.ru

Остался вопрос. Вы пишите Редирект с www на без www. А если у меня сайт без www был, тооо нужно что то прописывать в .htaccess?

в .htaccess:

RewriteBase /
# Редирект c www на без www
RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

RHCk · August 11, 2016

4 часа назад, SharkX58 сказал:

sitemap: https://site.ru

sitemap: https://site.ru/sitemap.xml - полный url до вашего файла sitemap.xml

Если у вас фиды (как в редакции OC.PRO), достаточно будет скормить их ПСам в их вебмастерах.

4 часа назад, SharkX58 сказал:

А если у меня сайт без www был

Если не прописать редирект (в вашем случае с www на без www), то для ПС будет существовать две версии вашего сайта - с www и без www.

Чтобы этого избежать и делается редирект.

SharkX58 · August 17, 2016

Подскажите еще момент. Если я набираю в адресной строке site.ru то так и открывается site.ru, если набирают https://site.ru то так и открывается https://site.ru.

Вопрос, по хорошему же нужно, чтобы при наборе site.ru открывалось https://site.ru.?

Как это можно реализовать?

RHCk · August 17, 2016

3 часа назад, SharkX58 сказал:

Вопрос, по хорошему же нужно

Вопрос в том, чтобы при любом наборе адреса сайта (страницы) срабатывал редирект на site.ru с https (в вашем случае).

И этот вопрос актуален.

UPD Шапку поправил. Пробуйте и отписывайтесь о результатах здесь.

NoOne! · August 17, 2016

Так же искал решение этой проблемы,решил.Сейчас найду что нужно сделать,т.е парк строк и все

И не важно будет как вы напишите сайт,все равно будет грузить с https

NoOne! · August 17, 2016

RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
#RewriteCond %{HTTPS} off
#RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Сами знаете куда вставлять

Могу скинуть для анализа свой .htaccess

RHCk · August 24, 2016

Просьба проверить у себя (у кого настроен SSL).

После проделывания описанного в шапке, все редиректы работают правильно.

Но если вставить в строку браузера ссылку на фото товара или на robots.txt (причем тот же robots.txt доступен по всем 4 адресам - "с www и без" и "с ssl и без"), например, то редирект не срабатывает (ощущение, что проблема в точке "." в адресе).

В чём причина?

P.S. Уважаемый @19th19th, покажите свой .htaccess (у вас такой проблемы не обнаружил).

19th · August 24, 2016

9 минут назад, RHCk сказал:

покажите свой .htaccess (у вас такой проблемы не обнаружил).

единственное что есть от хттпс у меня, это

Цитата

RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

RHCk · August 24, 2016

47 минут назад, 19th19th сказал:

единственное что есть от хттпс у меня

А перед этой строкой какое условие(я) стоит (начинается с RewriteCond)?

19th · August 24, 2016

5 минут назад, RHCk сказал:

А перед этой строкой какое условие(я) стоит (начинается с RewriteCond)?

RewriteCond %{HTTP_HOST} ^www.liveopencart\.ru$ [NC]
RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

RHCk · August 24, 2016

5 минут назад, 19th19th сказал:

RewriteCond %{HTTP_HOST} ^www.liveopencart\.ru$ [NC]

RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

Отличие от моего варианта во второй строке - https://

Но ничего не изменилось.

Поговорю ещё с поддержкой, может они что предложат.

Nameless · August 24, 2016

кстати да, все редиректы правильные и у меня, но если написать www.sait.ru/robots.txt, то перенаправляет на https://www.sait.ru/robots.txt

RHCk · August 24, 2016

26 минут назад, Nameless сказал:

все редиректы правильные и у меня

Можете .htaccess в личку показать?

P.S. Вам редирект нужно добавить "с www на без www" или наоборот.

Nameless · August 24, 2016

1 час назад, RHCk сказал:

Можете .htaccess в личку показать?

P.S. Вам редирект нужно добавить "с www на без www" или наоборот.

редирект то работает, те если зайти по www.sait.ru, то будет верное перенаправление на https//:sait.ru, файл скину сейчас в л/с

RHCk · August 24, 2016

1 минуту назад, Nameless сказал:

редирект то работает

Редирект не работает с "ssl с www" на "ssl без www" для robots.txt (пробовал два раза, это скорее всего из-за настроек хостинга)

Зайдите на страницу любого товара и добавьте www, посмотрите как меняется адрес. Так должно быть?

8 минут назад, Nameless сказал:

файл скину сейчас в л/с

Спасибо!

инструкция Руководство для перехода на SSL (HTTPS)

Recommended Posts

Ссылка на комментарий

Поделиться на других сайтах

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

RHCk

RHCk

Posted Images

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Похожие публикации

Сейчас на странице 0 пользователей