инструкция Руководство для перехода на SSL (HTTPS)

[RHCk]

ВАЖНО! ТЕМА ЗАКРЫТА. ОБНОВЛЕННАЯ ИНСТРУКЦИЯ ДЛЯ ПЕРЕХОДА НА HTTPS - >>>ЗДЕСЬ<<<

 

Правила Темы:

  Показать содержимое

>>>1.Правила темы:

  Показать содержимое

1. Картинки (скриншоты) прячем под спойлер (пиктограмма Глаз).
2. Прежде чем задать вопрос, не поленитесь воспользоваться поиском по теме или прочитать несколько предыдущих страниц.
3. Если Вы написали сообщение и решили еще что-то добавить, не нужно писать второе сообщение сразу после него. Нажмите "Изменить" под Вашим сообщением и допишите.
4. Не нужно писать шрифтами большого размера и выделять жирным - всё и без этого прекрасно видно!
5. Недопустим оверквотинг (избыточное цитирование). Не нужно цитировать весь текст сообщения, на которое вы отвечаете. Выделите нужную часть и нажмите на всплывающую надпись "Цитировать".
6. Не злоупотребляем знаками препинания (используем согласно правилам русского ЛИТЕРАТУРНОГО языка) "!!!" "???" "........." - так нельзя!
7. Не используем всякие "ыыыыы", "гыыыы", "муууу" и так далее. Кстати вот "тааааак" тоже нельзя.
8. и ТаК пИсАтЬ НеЛьЗя!
9. Различные сленги недопустимы (в том числе олбанский, подонкофский, няшный ^^ и т.д.).

>>>2.Правила оформления сообщения:

  Показать содержимое

При написании сообщения об ошибке, указывайте следующую информацию:

1. Хостинг. Shared или VDS/VPS.
2. Какая у вас сборка (движок).
3. Версия движка.
4. Какой шаблон установлен. Если платный, должна быть лицензия. С варезом можно не писать.
5. Какие модули установлены.
6. Точное описание последовательности действий, чтобы получить ошибку.
7. В особо тяжелых случаях может потребоваться адрес сайта. Однако ни что не мешает указать его сразу.

ПОЛЕЗНО! Если на ваше сообщение не обращают внимание, возможно вы указали не всю информацию, проверьте себя.

>>>3."Почему моё сообщение удалили?"

  Показать содержимое

1. Сообщение, не несёт в себе смысловую нагрузку.
2. Неинформативное сообщение, односложный ответ.
3. Неполный, неверный, дублирующий ответ.
4. Комментарий на ответы ("Я тоже так делаю", "Ага, и у меня так" и т.п.).
5. Сообщение, не относится к теме.
6. Сообщение, провоцирует флуд.

>>>ПОЛЕЗНО! Дополнительная информация:

  Показать содержимое

1. Для выражения благодарности создана система репутации (посты-респекты захламляют тему).
2. Все свои ХОТЕЛКИ ("Я хочу чтобы было так...", "Будет лучше вот так..." ) дружно оформляем в разделе 'Предложения и пожелания'.
3. ***Посты не особо понятливых пользователей могут быть удалены без уведомления, но с выдачей предупреждения.

 

 

UPD^24.10.2016 Данная инструкция актуальна для Opencart.PRO и Opencart.CMS версий 2.1.0.2.2 и выше!

UPD^02.11.2016 Важное дополнение по Ukraine.com.ua от @Yoda в Пункте 10.2

UPD^08.01.2017 Дополнение от @markimax в Пункте 3.4 о том, нужно ли удалять модуль HTTP FIX после склейки зеркал.

UPD^04.02.2017 Добавлен Раздел 12 - Дополнение для версий 1.5.X.

UPD^28.02.2017 Добавлена информация для настройки обмена по HTTPS с программами от 1С - ЗДЕСЬ.

UPD^16.03.2017 Обновлен список авторизационных (удостоверяющих) центров (CA).

UPD^07.03.2018 Яндекс заменит директиву HOST на 301-й редирект - больше информации ЗДЕСЬ.

 

 

0. ВАЖНО! Перед началом любых экспериментов не забываем делать бэкап файлов и базы сайта!!!

 

1. Для перехода на SSL (HTTPS) нужен сертификат, получить его можно здесь:

  Показать содержимое

• Comodo (бесплатный сертификат выдается на 90 дней, можно продлить);
• DigiCert;
• Entrust;
• GeoTrust;
• GlobalSign;
• Let'sEncrypt (на некоторых хостингах доступен к установке в Панели Управления);
• SwissSign;
• Symantec;
• SSL.com;
• Thawte;
• Trustwave;
• WoSign и StartCOM (на данный момент ситуация неоднозначная, лучше воздержаться).

 

2. Далее необходимо установить сертификат на сервер, либо активировать его в ПУ, либо передать его хостинг-провайдеру для установки на сервер (на котором размещен ваш сайт). Более подробно о данной процедуре можно узнать у техподдержки хостера.

 

3. Настраиваем CMS для работы с SSL.

3.1 В файлах /config.php и admin/config.php делаем замены:

  Показать содержимое

Файл config.php из корневого каталога сайта

// HTTP здесь оставляем как есть
define('HTTP_SERVER', 'http://site.ru/'); ---> define('HTTP_SERVER', 'http://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/'); ---> define('HTTPS_SERVER', 'https://site.ru/');

 

Файл config.php из каталога admin

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/admin/'); ---> define('HTTP_SERVER', 'https://site.ru/admin/');
define('HTTP_CATALOG', 'http://site.ru/'); ---> define('HTTP_CATALOG', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/admin/'); ---> define('HTTPS_SERVER', 'https://site.ru/admin/');
define('HTTPS_CATALOG', 'http://site.ru/'); ---> define('HTTPS_CATALOG', 'https://site.ru/');

3.2 Устанавливаем этот модуль. Отдельно благодарим комрадов @Yoda, @savage4pro и @markimax, которыми он был написан.

Настройка CMS на данном этапе завершена.

3.3 Дополнительная информация от @savage4pro о работе модуля:

  Показать содержимое

Вариант без модуля, с включенным seo_pro, начиная с opencart.pro v2.1.0.2.2 (! более ранние версии не учитывают необходимость плавного перехода на https !)
В seo_pro произошли изменения, касающиеся переезда на https

 

Для осуществления плавного переезда следует:
1. В config.php HTTPS_SERVER прописываем https://адрес-сайта, HTTP_SERVER оставляем как был - http://
2. В admin/config.php все адреса пишем с https://
3. До склейки зеркал в "Система -> Настройки -> Редактировать -> Вкладка Сервер -> Использовать SSL" - "ДА", тогда ссылки, регулируемые seo_pro, будут формироваться правильно, в зависимости от запрошенной схемы протокола, используя исключения для роутов "checkout/", "account/" и "affiliate/", которые всегда будут отдаваться по https, если в config.php указан https-адрес
4. После склейки этот параметр нужно включить. В этом случае seo_pro будет отдавать все ссылки по https, т.е. "редиректить с http на https напропалую" (с).
5. .htaccess использовать вредно до склейки и не обязательно после склейки, т.к. редиректы работают на уровне seo_pro, что особенно актуально для тех, у кого чистый nginx, без апача.

 

Сейчас seo_pro работает так, что при указанных выше настройках при запросе HTTP он будет отдавать ссылки на http://, кроме роутов, которые перечислены в п.3, а при запросе HTTPS отдавать все ссылки на https://

Модуль от Марка заменяет налету все отдаваемые ссылки на адрес текущего сайта в контенте в зависимости от запроса, но не управляет исключениями, т.е. при запросе HTTP мы получим все ссылки на http://

Но, учитывая все вышесказанное, если мы перейдем на страницу, например, авторизации, то seo_pro нас принудительно перенаправит на HTTPS и ссылки на странице уже все будут https://

Также модуль Марка создает разграниченный кэш для этих двух схем, что позволяет не переживать за отдаваемый контент - он всегда будет соответствующий.

3.4 Нужно ли удалять модуль после склейки зеркал?

  Показать содержимое

На ваше усмотрение.

После склейки зеркал необходимо:

• Добавить редирект в .htaccess;
• В config.php (их два - в корне и папке admin) установить для всех констант протокол HTTPS.

Возможно что будут попадаться HTTP-ссылки, генерируемые другими модулями.

HTTPS FIX - это гарантия того, что они будут в любом случае исправлены на правильные.

 

4.  Далее необходимо настроить редирект с HTTP на HTTPS.

Ситуация здесь двоякая, если сразу настроить редирект, в большинстве случаев позиции в выдаче ПС будут потеряны. Явление временное, но неприятное.

Посему, согласно изысканиям и рекомендациям комрадов @Yoda и @savage4pro (если о ком-то не написал, отпишитесь, исправлю), с редиректом мы повременим до момента склейки зеркал сайта поисковиками (зеркала - сайт на HTTP и на HTTPS).

Делаем следующее в файле robots.txt:

• если sitemap вашего сайта не отдается фидом, добавляем в обе секции (User-agent: * и User-agent: Yandex) файла robots.txt следующие директивы:
  Sitemap: httрs://mysite.com/sitemap.xml
• в секции для Яндекса (User-agent: Yandex) добавляем директиву Host:
• Host: https://<ваш_сайт>
• если sitemap вашего сайта отдается фидом, отдаем ПСам новый фид (по HTTPS);
• добавляем новый сайт на HTTPS в Вебмастеры ПС;
• наблюдаем и ждём момента когда главным зеркалом станет сайт на HTTPS и произойдёт склейка зеркал.

Вебмастеры ПС:

  Показать содержимое

• Google
• Yandex
• Bing
• Mail.ru

 

5. Добавляем в Вебмастеры Яндекса и Гугла HTTPS-версии вашего сайта. В Вебмастере Яндекса наблюдаем и ждём момента, когда зеркала будут склеены. Для тех у кого не очень много товаров в каталоге или много свободного времени идём Инструменты -> Переобход страниц и каждый день добавляем по 10 ссылок (с HTTPS), тем самым заставляя Яшу чуть быстрее индексировать ваш сайт по HTTPS.

 

6. Дополнительная информация:

• от Яши - здесь и здесь
• от Гоши - здесь и здесь.

 

7. Когда склейка зеркал произошла, остается дело за малым - настроить редирект.

7.1 Идём "Система -> Настройки -> Редактировать -> Вкладка Сервер -> Использовать SSL: выбираем Да. ДО склейки зеркал НЕ включаем.

7.2 И тут, на мой взгляд, основные танцы с бубном. Обновленный seo_pro (с версии 2.1.0.2.2) позволяет избавиться от танцев с бубном вокруг .htaccess, делая внесение изменений в него не обязательными.

 

Написать о результатах и задать вопрос можно в теме поддержки модуля.

 

Если вы всё же приняли решение настроить редирект в .htaccess, для вас информация далее.

В виду того, что у разных хостинг-провайдеров разные настройки серверов, необходимо выбрать тот вариант редиректа, который будет работать. Как проверить напишу чуть ниже.

Важный момент! Подразумевается, что редирект с "с www" на "без www", или наоборот, у вас уже настроен. Если нет, смотрите здесь.

ВАЖНО! Изменения вносятся в файл .htaccess в корневом каталоге сайта.

ВАЖНО! Редиректы в файле .htaccess необходимо добавлять сразу после строки с 'RewriteBase /'. Если не работает, попробуйте поставить выше, сразу после строки с  'RewriteEngine On'. О результатах экспериментов пишите в этой теме.

7.3 Варианты редиректов:

7.3.1 Редиректы от @Yoda:

  Показать содержимое

# Проверяем пришел ли запрос по протоколу HTTPS и если нет - то для основного домена сайта оптравляем его на HTTPS

RewriteCond %{HTTPS} off

RewriteCond %{HTTP_HOST} ^(www\.)?(osnovnoy_domen\.ru)

RewriteRule ^ https://%2%{REQUEST_URI} [R=301,L]

  Показать содержимое

Ещё один вариант здесь

7.3.2 Редиректы от @savage4pro:

  Показать содержимое

# Вариант 1. Первые две строки отвечают за редирект "с www" на "без www"

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

 

# Вариант 2. Первые две строки отвечают за редирект с "без www" на "с www"

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.3 Редирект от Timeweb.ru:

  Показать содержимое

# Статья. Редирект без дополнительных условий

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

7.3.4 Редирект для Ukraine.com.ua:

  Показать содержимое

RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.5 Редирект для Masterhost.ru (говорим спасибо @Yoda здесь?

  Показать содержимое

#редиректим www на без www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
#редиректим весь контент кроме  файла robots.txt !!!! Внимание, если вы хотите не потерять позиции в Яндексе, но очень хочется зеленый замочек категорически необходимо отдавать robots.txt по обоим протоколам без каких либо редиректов.
RewriteCond %{HTTP:PORT} !^443$
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

7.3.6 Редирект для webhost1.ru:

  Показать содержимое

RewriteCond %{ENV:HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [NC,R=301,L]

7.3.7 Редирект для связки nginx и Apache:

  Показать содержимое

# С редиректом с [без www] на [с www]

# Включаем переменную сервера HTTPS чтобы скрипты PHP понимали что включен HTTPS протокол

SetEnvIf X-SSL-Emu on HTTPS
RewriteCond %{HTTP:X-SSL-Emu} !on
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

7.3.8 Редирект для jino.ru от @markimax:

  Показать содержимое

# с www на без www

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]

# редирект с http на https
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

 

8. Проверка. Чтобы проверить корректность работы произведенных изменений необходимо сделать следующее:

8.1 Если у вас настроен редирект с "с www" на "без www"

• идём на сайт по HTTP с WWW, должны получить HTTPS без WWW;
• идём на сайт по HTTP без WWW, должны получить HTTPS без WWW;
• идём на сайт по HTTPS с WWW, должны получить HTTPS без WWW.

8.2 Если у вас настроен редирект с "без www" на "с www"

• идём на сайт по HTTP с WWW, должны получить HTTPS с WWW;
• идём на сайт по HTTP без WWW, должны получить HTTPS с WWW;
• идём на сайт по HTTPS без WWW, должны получить HTTPS с WWW.

8.3 Отдельно можно проверить как после всех изменений ваш сервер отдает статические файлы, например, фото товаров.

Зайдите на страницу товара, скопируйте ссылку на фото товара, вставьте её в строку браузера и поэкспериментируйте согласно пунктам 8.1 - 8.2, и посмотрите по какому протоколу будет отдаваться статика. 

8.4 У некоторых хостинг-провайдеров есть возможность включить редирект в ПУ. Тут следует обратить внимание на то, каким редиректом будет осуществляться переадресация - 301-м или 302-м. Нужен 301-й. Как посмотреть? Можно здесь. Также показывает редирект Screaming Frog SEO Spider, браузер тоже показывает. Пробуйте.

8.5 Проверьте сайт на наличие ссылок по HTTP. Это могут быть ссылки в статьях или описаниях товаров. Необходимо изменить в них HTTP на HTTPS или сделать их относительными, т.е. без доменного имени сайта.

 

9. ВАЖНО! Все внешние скрипты, стили, шрифты и прочие iframe должны подключаться строго по HTTPS и никак иначе! В противном случае получим кучу ошибок в консоли браузера и корявости на сайте. 

 

10. Решения для хостинг-провайдеров:

10.1 Хостинг-провайдер Timeweb.ru:

  Показать содержимое

Наиболее корректным будет сделать так:

• в .htaccess добавить редирект "с www на без www" (или наоборот);
• в ПУ включить редирект HTTP -> HTTPS

 

UPD^20.09.2016 С редиректом в ПУ у Timeweb'a "есть нюанс" (с), ПУ использует 302-й редирект, а это не наш вариант:)

10.2 Хостинг-провайдер Ukraine.com.ua:

  Показать содержимое

В связи с тем, что у них очень сложная система конфигурации виртуал-хостов с подключенным mod_pagespeed, очень часто происходят казусы. Если вы столкнулись с проблемами, пишите в саппорт, чтобы они фиксили.

Возможные проблемы:

• если у вас настроен автоматический редирект с www на без www или наоборот, в панели хостинга, нужно его отключить и настроить редирект средствами .htaccess;
• если у вас включен предварительный резолвинг dns или lazy load, его тоже нужно отключить, так как у вас может быть подхвачен некорректный алиас домена;
• если у вас выделенный IP-адрес для домена, возможны проблемы с отдачей параметра http_host, из-за которого может не срабатывать редирект на уникальное зеркало;
• если вы использовали HTTPS Fix и даже в исходном коде у вас все ссылки HTTPS, из-за кривог конфига nginx  на стороне хостера возможны ситуации, когда некоторые изображения отдаются с некорректным заголовком как plain/text и для них происходит 301 редирект на HTTP;
• в index.php замените строку:

if (isset($_SERVER['HTTPS']) && (($_SERVER['HTTPS'] == 'on') || ($_SERVER['HTTPS'] == '1'))) {

на

if ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == '1' || $_SERVER['HTTPS'])) || (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && (strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) == 'https') || (!empty($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == 'on'))) {

 

 

ПОЛЕЗНО! Сервис для тестирования установленного сертификата QUALYS SSL LABS

 

11. Небольшой эксперимент с инструментом "Переобход страниц":

11.1 Сайт, около 600 товаров, переставил на HTTPS.

11.2 В вебмастере Яндекса сделал "переезд на https" получил ответ, что скоро всё произойдёт. До сих пор жду.

11.3 Добавил отдельно тот же сайт, но по HTTPS, так "Переобход" работает.

11.4 Добавляю каждый день по 10 страниц (без повторений) в "Переобход страниц".

11.5 Результат (И - страниц в индексе, П - страниц в поиске):

  Показать содержимое

• 1-й день - И:0, П:0;
• 2-й день - И:18, П:0;
• 3-й день - И:111, П:0;
• 4-й день - И:238, П:0;
• 5-й день - И:410, П:5. Яндекс таки объединил сайты в Вебмастере (по факту это 7й день после перехода на HTTPS).
• 6-й день - И:459, П:15;
• 7-й день - И:717, П:15;
• 8-й день - И:768, П:235. У сайта на HTTP количество страниц в поиске начало уменьшаться.
• 9-й день - И:789, П:235.

11.6 Вывод - профит от инструмента ясен и понятен.

P.S. Ну а если вы всё ещё ждёте Яшу в гости, ну что ж ждите

 

12. Переход на HTTPS для OC версий 1.5.X

12.0 См. Пункт 0 настоящей Инструкции.

12.1 Устанавливаем сертификат (Пункт 1 настоящей Инструкции). На shared хостингах в ПУ хостинга все редиректы должны быть выключены.

12.2 В файлах /config.php и admin/config.php делаем замены:

  Показать содержимое

Файл config.php из корневого каталога сайта

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/'); ---> define('HTTP_SERVER', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/'); ---> define('HTTPS_SERVER', 'https://site.ru/');

 

Файл config.php из каталога admin

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/admin/'); ---> define('HTTP_SERVER', 'https://site.ru/admin/');
define('HTTP_CATALOG', 'http://site.ru/'); ---> define('HTTP_CATALOG', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/admin/'); ---> define('HTTPS_SERVER', 'https://site.ru/admin/');
define('HTTPS_CATALOG', 'http://site.ru/'); ---> define('HTTPS_CATALOG', 'https://site.ru/');

12.3 Делаем следующее в файле robots.txt:

• если sitemap вашего сайта не отдается фидом, добавляем в обе секции (User-agent: * и User-agent: Yandex) файла robots.txt следующие директивы:
  Sitemap: httрs://mysite.com/sitemap.xml
• в секции для Яндекса (User-agent: Yandex) добавляем директиву Host:
• Host: https://<ваш_сайт>
• если sitemap вашего сайта отдается фидом, отдаем ПСам новый фид (по HTTPS);
• добавляем новый сайт на HTTPS в Вебмастеры ПС;
• наблюдаем и ждём момента когда главным зеркалом станет сайт на HTTPS и произойдёт склейка зеркал.

12.4 В .htaccess добавляем один из редиректов (обращаем внимание на комментарии):

  Показать содержимое

# Вариант 1. Первые две строки после 'RewriteEngine On' отвечают за редирект "с www" на "без www"

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/ 

RewriteBase /

 

# Вариант 2. Первые две строки после 'RewriteEngine On' отвечают за редирект с "без www" на "с www"

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/ 

RewriteBase /

Редирект ставим между директивами RewriteEngine On и RewriteBase /

Первая строка и нижние строки добавлены для ориентира.

12.5 Идём Система -> Настройки -> Нажать 'Изменить' -> Вкладка 'Сервер' -> Использовать SSL выбираем ДА.

12.6 Производим проверку согласно Раздела 8 настоящей инструкции.

 

P.S. На некоторых хостингах (из-за настроек серверов) не работают, либо работают некорректно, редиректы в .htaccess. Можно поэкспериментировать с редиректами из Пунктов 7.3.1 и 7.3.3 настоящей Инструкции, попытаться запросить правильный редирект у хостинг-провайдера, или включить редиректы в ПУ хостинга (предварительно откатив все изменения касающиеся редиректов в .htaccess).

[Nameless]

Короче не знаю как правильно, сделал методом тыка в свое время и работает. Итак:

1. в config.php:

// HTTP
define('HTTP_SERVER', 'https://ваш-сайт/');

// HTTPS
define('HTTPS_SERVER', 'https://ваш-сайт/');

2. в admin/config.php:

// HTTP
define('HTTP_SERVER', 'https://ваш-сайт/admin/');
define('HTTP_CATALOG', 'https://ваш-сайт/');

// HTTPS
define('HTTPS_SERVER', 'https://ваш-сайт/admin/');
define('HTTPS_CATALOG', 'https://ваш-сайт/');

3. в .htaccess:

RewriteBase /
# Редирект c www на без www
RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

4. в конце robots.txt:

Host: https://ваш-сайт.com

5. Включаем SSL на сайте

6. На хостинге сайт висит на выделенном ip, подключен там же сертификат, у меня хостинг timeweb и в настройках сайта вот так вкл SSL, редирект с www на без не тронут

http://prntscr.com/bufbmj

 

ВСЕ, но если у вас какие-то картинки и прочая хрень была указана с абсолютным адресом (http://ваш-сайт.ру/картинка) в статьях там всяких то будет всякие мозилы ругаться поэтому нужно найти эти места и исправить на пример так (/картинка), к счастью мозила тут кажет если что не так http://prntscr.com/bufe3k (на данном скрине все кошерно)

 

Если у вас Mega Filter, то нужно дополнительно поставить в index.php перед // Version:

$_SERVER['HTTPS'] = 'on';

 

[RHCk]

  В 18.07.2016 at 16:24, Nameless сказал:

сделал методом тыка в свое время

Expand  

Сейчас настроено таким же способом.

Но хотелось бы, чтобы все (или почти все) редиректы были сделаны до движка, а не движком сайта.

[Nameless]

  В 18.07.2016 at 17:47, RHCk сказал:

Сейчас настроено таким же способом.

Но хотелось бы, чтобы все (или почти все) редиректы были сделаны до движка, а не движком сайта.

Expand  

ну может тогда кто-то из более опытных форумчан не пройдет мимо и наставит на путь праведный)

[RHCk]

  В 18.07.2016 at 18:40, Nameless сказал:

не пройдет мимо и наставит на путь праведный)

Expand  

На это и уповаю

[RHCk]

  В 19.07.2016 at 18:45, Yoda сказал:

Но есть один у нас товаристч

Expand  

Так товарищ этот занят, насколько я знаю, очень.

Не хотел по таким мелочам беспокоить

[RHCk]

  В 19.07.2016 at 18:49, Yoda сказал:

иногда надо переключаться

Expand  

На часок переключусь, а потом напишу ему. Спасибо.

[Nameless]

  В 19.07.2016 at 18:50, RHCk сказал:

На часок переключусь, а потом напишу ему. Спасибо.

Expand  

получилось узнать тайные знания?

[RHCk]

  В 22.07.2016 at 08:14, Nameless сказал:

получилось узнать тайные знания?

Expand  

Нет, вопрос написал, но ответа ещё не получил.

[SharkX58]

  В 18.07.2016 at 16:24, Nameless сказал:

Короче не знаю как правильно, сделал методом тыка в свое время и работает.

Expand  

Подскажите, у меня сайт без WWW. Подключил SSL.

В конце robots.txt было прописано Host: site.ru, тут же не нужно новый host дополнительно прописывать, а нужно заменить на Host: https://ваш-сайт.com верно?

Нужно ли менять в robots строку sitemap: http://site.ru на sitemap: https://site.ru?

 

.htaccess

у меня прописано:

 

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^download/(.*) /index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

 

Дописать строки можно в конце или в начало надо под RewriteBase или вообще не важно? И так же ли их нужно прописывать, если у меня без WWW?

RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

 

Сделал по вашему описанию, с поисковиков если переходить, то ссылка в браузере отображается без www как и было и без https, а если нажимаю на ссылку какую либо на сайте, то уже открывается с https. Можно поправить, чтобы при заходе с поисковых систем, сразу с https открывалось?

 

И еще вопрос, не повлияют ли эти правки на выдачу поисковых запросов в поисковиках?

 

[SharkX58]

Прописал в robots

host: https://site.ru

sitemap: https://site.ru

 

Остался вопрос. Вы пишите Редирект с www на без www. А если у меня сайт без www был, тооо нужно что то прописывать в .htaccess?

 в .htaccess:

RewriteBase /
# Редирект c www на без www
RewriteCond %{HTTP_HOST} ^www.ваш-сайт.com
RewriteRule ^(.*)$ http://ваш-сайт/$1 [R=301,L]

[RHCk]

  В 11.08.2016 at 15:49, SharkX58 сказал:

sitemap: https://site.ru

Expand  

sitemap: https://site.ru/sitemap.xml - полный url до вашего файла sitemap.xml

Если у вас фиды (как в редакции OC.PRO), достаточно будет скормить их ПСам в их вебмастерах.

  В 11.08.2016 at 15:49, SharkX58 сказал:

А если у меня сайт без www был

Expand  

Если не прописать редирект (в вашем случае с www на без www), то для ПС будет существовать две версии вашего сайта - с www и без www.

Чтобы этого избежать и делается редирект.

[SharkX58]

Подскажите еще момент. Если я набираю в адресной строке site.ru то так и открывается site.ru, если набирают https://site.ru то так и открывается https://site.ru.

Вопрос, по хорошему же нужно, чтобы при наборе site.ru открывалось https://site.ru.?

Как это можно реализовать?

[RHCk]

  В 17.08.2016 at 09:49, SharkX58 сказал:

Вопрос, по хорошему же нужно

Expand  

Вопрос в том, чтобы при любом наборе адреса сайта (страницы) срабатывал редирект на site.ru с https (в вашем случае).

И этот вопрос актуален.

 

UPD Шапку поправил. Пробуйте и отписывайтесь о результатах здесь.

[NoOne!]

Так же искал решение этой проблемы,решил.Сейчас найду что нужно сделать,т.е парк строк и все

 

И не важно будет как вы напишите сайт,все равно будет грузить с https

[NoOne!]

RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
#RewriteCond %{HTTPS} off
#RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

 

Сами знаете куда вставлять

 

Могу скинуть для анализа свой .htaccess

 

[RHCk]

Просьба проверить у себя (у кого настроен SSL).

После проделывания описанного в шапке, все редиректы работают правильно.

Но если вставить в строку браузера ссылку на фото товара или на robots.txt (причем тот же robots.txt доступен по всем 4 адресам - "с www и без" и "с ssl и без"), например, то редирект не срабатывает (ощущение, что проблема в точке "." в адресе).

В чём причина?

 

P.S. Уважаемый @19th19th, покажите свой .htaccess  (у вас такой проблемы не обнаружил).

[19th]

  В 24.08.2016 at 10:48, RHCk сказал:

покажите свой .htaccess  (у вас такой проблемы не обнаружил).

Expand  

единственное что есть от хттпс у меня, это

  Цитата

RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

Expand  

 

[RHCk]

  В 24.08.2016 at 10:58, 19th19th сказал:

единственное что есть от хттпс у меня

Expand  

А перед этой строкой какое условие(я) стоит (начинается с RewriteCond)?

[19th]

  В 24.08.2016 at 11:47, RHCk сказал:

А перед этой строкой какое условие(я) стоит (начинается с RewriteCond)?

Expand  

RewriteCond %{HTTP_HOST} ^www.liveopencart\.ru$ [NC]
RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

 

[RHCk]

  В 24.08.2016 at 11:53, 19th19th сказал:

RewriteCond %{HTTP_HOST} ^www.liveopencart\.ru$ [NC]

RewriteRule ^(.*)$ https://liveopencart.ru/$1 [R=301,L]

Expand  

Отличие от моего варианта во второй строке - https://

Но ничего не изменилось.

Поговорю ещё с поддержкой, может они что предложат.

[Nameless]

кстати да, все редиректы правильные и у меня, но если написать www.sait.ru/robots.txt, то перенаправляет на https://www.sait.ru/robots.txt

[RHCk]

  В 24.08.2016 at 14:04, Nameless сказал:

все редиректы правильные и у меня

Expand  

Можете .htaccess в личку показать?

 

P.S. Вам редирект нужно добавить "с www на без www" или наоборот.

[Nameless]

  В 24.08.2016 at 14:09, RHCk сказал:

Можете .htaccess в личку показать?

 

P.S. Вам редирект нужно добавить "с www на без www" или наоборот.

Expand  

редирект то работает, те если зайти по www.sait.ru, то будет верное перенаправление на https//:sait.ru, файл скину сейчас в л/с

[RHCk]

  В 24.08.2016 at 15:44, Nameless сказал:

редирект то работает

Expand  

Редирект не работает с "ssl с www" на "ssl без www" для robots.txt (пробовал два раза, это скорее всего из-за настроек хостинга)

Зайдите на страницу любого товара и добавьте www, посмотрите как меняется адрес. Так должно быть?

  В 24.08.2016 at 15:44, Nameless сказал:

файл скину сейчас в л/с

Expand  

Спасибо!