инструкция Руководство для перехода на SSL (HTTPS)

jvz · August 24, 2016

5 часов назад, RHCk сказал:

Просьба проверить у себя (у кого настроен SSL).

После проделывания описанного в шапке, все редиректы работают правильно.

Но если вставить в строку браузера ссылку на фото товара или на robots.txt (причем тот же robots.txt доступен по всем 4 адресам - "с www и без" и "с ssl и без"), например, то редирект не срабатывает (ощущение, что проблема в точке "." в адресе).

В чём причина?

P.S. Уважаемый @19th19th, покажите свой .htaccess (у вас такой проблемы не обнаружил).

хостинг ukraine.com.ua?

RHCk · August 24, 2016

Только что, jvz сказал:

хостинг?

Timeweb

jvz · August 24, 2016

4 минуты назад, RHCk сказал:

Timeweb

http://prntscr.com/c9vb61

у ukraine такая настройка есть

RHCk · August 24, 2016

6 часов назад, jvz сказал:

у ukraine такая настройка есть

У Timeweb так сделано по умолчанию, без возможности изменить, поэтому они рекомендуют вот что:

Скрытый текст

На наших серверах используется схема работы, при которой запросы к статичным файлам (в частности, txt, pdf и zip) обрабатываются с помощью Nginx, а остальные запросы передаются Apache. Поэтому файл .htaccess не может использоваться для отключения доступа к статическим файлам типа robots.txt или реализации перенаправления, так как он обрабатывается только на уровне Apache.

Для решения вопроса рекомендуется использовать следующий вариант:
- в скриптах сайта можно использовать ссылки на файлы, которые физически отсутствуют (например, для файлов на сервере использовать формат pdx);
- осуществлять перенаправления с таких файлов на существующие при помощи .htaccess.

При использовании описанного способа запрос будет обрабатываться Apache, и инструкции в .htaccess будут вступать в силу.

UPD После переписки с ТП вопрос был решён.

Скрытый текст

При включении редиректа http -> https в панели управления хостингом, редирект устанавливается в конфигах Nginx. Статические файлы обрабатываются с помощью веб-сервера Nginx. Соответственно, редирект будет работать и для статических файлов, в том числе и для файлов .txt.

Поэтому, для тех у кого хостинг от Timeweb, наиболее корректным будет сделать так:

в .htaccess добавить редирект "с www на без www" (или наоборот);
в ПУ включить редирект HTTP -> HTTPS

NoOne! · August 29, 2016

RHCk,я вот что подумал...

Сброшу свой .htaccess,может что подскажите по нему

Скрытый текст


# 1.To use URL Alias you need to be running apache with mod_rewrite enabled.
# 2. In your opencart directory rename htaccess.txt to .htaccess.
# For any support issues please visit: http://www.opencart.com
Options +FollowSymlinks
# Prevent Directoy listing
Options -Indexes
# Prevent Direct Access to files
<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))">
 Order deny,allow
 Deny from all
</FilesMatch>
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ http://%1/$1 [R=301,L]

<IfModule mod_deflate.c>
  # Compress HTML, CSS, JavaScript, Text, XML and fonts
  AddOutputFilterByType DEFLATE application/javascript
  AddOutputFilterByType DEFLATE application/rss+xml
  AddOutputFilterByType DEFLATE application/vnd.ms-fontobject
  AddOutputFilterByType DEFLATE application/x-font
  AddOutputFilterByType DEFLATE application/x-font-opentype
  AddOutputFilterByType DEFLATE application/x-font-otf
  AddOutputFilterByType DEFLATE application/x-font-truetype
  AddOutputFilterByType DEFLATE application/x-font-ttf
  AddOutputFilterByType DEFLATE application/x-javascript
  AddOutputFilterByType DEFLATE application/xhtml+xml
  AddOutputFilterByType DEFLATE application/xml
  AddOutputFilterByType DEFLATE font/opentype
  AddOutputFilterByType DEFLATE font/otf
  AddOutputFilterByType DEFLATE font/ttf
  AddOutputFilterByType DEFLATE image/svg+xml
  AddOutputFilterByType DEFLATE image/x-icon
  AddOutputFilterByType DEFLATE text/css
  AddOutputFilterByType DEFLATE text/html
  AddOutputFilterByType DEFLATE text/javascript
  AddOutputFilterByType DEFLATE text/plain
  AddOutputFilterByType DEFLATE text/xml
  # Remove browser bugs (only needed for really old browsers)
  BrowserMatch ^Mozilla/4 gzip-only-text/html
  BrowserMatch ^Mozilla/4\.0[678] no-gzip
  BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
  Header append Vary User-Agent
</IfModule>
<IfModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text\.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image\.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</IfModule>
# Uncomment to enable.
# <IfModule mod_rewrite.c>
#    RewriteCond %{REQUEST_FILENAME} !-f
#    RewriteCond %{REQUEST_FILENAME} !-d
#    RewriteRule ^(.+)\.(\d+)\.(js|css|png|jpg|gif)$ $1.$3 [L]
#</IfModule>
# Increase cookie security
<IfModule php5_module>
   php_value session.cookie_httponly true
</IfModule>
## EXPIRES CACHING ##
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg "access plus 1 year"
ExpiresByType image/jpeg "access plus 1 year"
ExpiresByType image/gif "access plus 1 year"
ExpiresByType image/png "access plus 1 year"
ExpiresByType text/css "access plus 1 month"
ExpiresByType application/pdf "access plus 1 month"
ExpiresByType text/x-javascript "access plus 1 month"
ExpiresByType application/x-shockwave-flash "access plus 1 month"
ExpiresByType image/x-icon "access plus 1 year"
ExpiresDefault "access plus 2 days"
</IfModule>
## EXPIRES CACHING ##
# Serve cross-domain Ajax requests, disabled by default.
# enable-cors.org
# code.google.com/p/html5security/wiki/CrossOriginRequestSecurity
#   <IfModule mod_headers.c>
#      Header set Access-Control-Allow-Origin "*"
#   </IfModule>
# ----------------------------------------------------------------------
# CORS-enabled images (@crossorigin)
# ----------------------------------------------------------------------
# Send CORS headers if browsers request them; enabled by default for images.
# developer.mozilla.org/en/CORS_Enabled_Image
# blog.chromium.org/2011/07/using-cross-domain-images-in-webgl-and.html
# hacks.mozilla.org/2011/11/using-cors-to-load-webgl-textures-from-cross-domain-images/
# wiki.mozilla.org/Security/Reviews/crossoriginAttribute
<IfModule mod_setenvif.c>
   <IfModule mod_headers.c>
      # mod_headers, y u no match by Content-Type?!
      <FilesMatch "\.(gif|png|jpe?g|svg|svgz|ico|webp)$">
         SetEnvIf Origin ":" IS_CORS
         Header set Access-Control-Allow-Origin "*" env=IS_CORS
      </FilesMatch>
   </IfModule>
</IfModule>
# SEO URL Settings
RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/
RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/sitemap_pro [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^system/download/(.*) index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
#RewriteCond %{HTTPS} off
#RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### Additional Settings that may need to be enabled for some servers
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.
# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off
# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off
# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M
# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M
# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200
# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200
# 7. disable open_basedir limitations
# php_admin_value open_basedir none

RHCk · August 29, 2016

7 часов назад, SunnRi сказал:

может что подскажите по нему

Какая часть за что отвечает понятно.

По поводу подсказать, вы наверно хотели что-то сделать ещё лучше и быстрее.

За этим лучше к @savage4pro, @Yoda и @admin.

Я больше на уровне "работает - не работает"

NoOne! · August 29, 2016

1 час назад, RHCk сказал:

За этим лучше к @savage4pro, @Yoda и @admin.

Надеюсь заметят пост, чтобы не создавать еще одну тему

RHCk · September 10, 2016

Сервис для тестирования установленного сертификата QUALYS SSL LABS (via Habr).

Линк добавил в шапку.

savage4pro · September 10, 2016

В 29.08.2016 at 04:54, SunnRi сказал:

Сброшу свой .htaccess,может что подскажите по нему

поставьте проксирующим nginx, всю статику через него, и большую часть htaccess вырезайте смело, чем он больше, тем оно дольше

5 часов назад, RHCk сказал:

Сервис для тестирования установленного сертификата QUALYS SSL LABS (via Habr).

Линк добавил в шапку.

мне сервис нравится, пользуюсь им периодически

NoOne! · September 12, 2016

4 минуты назад, Yoda сказал:

Эту конструкцию полезно проверить всем, а не только тем кто прикрутил SSL.

Объясню на пальцах. У вас сначала apache сжимает контент и тратит на это время. А потом то же самое делает еще раз nginx, и какие-никакие ресурсы сервера на это тратятся. Так что в ваших интересах сделать так чтобы этот процесс выполнялся кем то одним. Соответственно если стоит nginx как проксирующая заглушка, то делать это надо соответственно ему и инструкции по сжатию файлов для апача в htaccess нужно убрать.

По сути,все что есть в .htaccess,работает без проблем...Плюс ко всему,стоит еще сжатие на уровне apache в сPanel.

Что стоит убрать,а что дополнить?И какой метод все таки быстрее?

NoOne! · September 13, 2016

1 час назад, Yoda сказал:

Плюс ко всему,стоит еще сжатие на уровне apache в сPanel.

Сжатия на уровне cPanel быть не может - так или иначе - это делает какой то из серверов либо Apache, либо Nginx

htaccess - это директивы для apache

У Nginx - свой конфиг.

Ну там написано ,что при включении Apache будет сжимать все данные,через mod_daflate вроде бы

Скрытый текст

Apache 2.0 и 2.2 позволяет сжимать содержимое до отправки в веб-браузер посетителя. Типы содержимого, которые можно сжимать, определяются типом MIME. Для правильной работы этой функции требуется модуль Apache mod_deflate

Blade · September 26, 2016

Всем привет.

Подскажите как и чем проверить сайт на оставшиеся ссылки http ?

Перешел на https вроде посмотрел бегло, но думаю кучу пропустил

Может программа какая есть ?

Kagaris · September 26, 2016

9 минут назад, spown сказал:

Всем привет.

Подскажите как и чем проверить сайт на оставшиеся ссылки http ?

Перешел на https вроде посмотрел бегло, но думаю кучу пропустил

Может программа какая есть ?

Screaming Frog SEO Spider Tool

Blade · September 26, 2016

Только что, Kagaris сказал:

Screaming Frog SEO Spider Tool

да нет у меня ее....нищий

пробный период кончился

Blade · September 26, 2016

17 минут назад, spown сказал:

да нет у меня ее....нищий

пробный период кончился

попутно еще вопрос - почему у всех ссылок кодировка utf-8 а у тех что на 301 редиректе

text/html; charset=iso-8859-1

?

так должно быть ?

спросил бы в гугле да не знаю что)

RHCk · September 26, 2016

26 минут назад, spown сказал:

спросил бы в гугле да не знаю что

Как-то так, наверно.

44 минуты назад, spown сказал:

Подскажите как и чем проверить сайт на оставшиеся ссылки http

Будьте добры линк

Blade · September 26, 2016

3 часа назад, RHCk сказал:

Как-то так, наверно.

да непонятно, может так и надо.если надо вопросов нет.интересно

видишь сколько перечитал, о чем выше не нашел, кроме того что по умолчанию ставится

Скрытый текст

на что линк ? сайт мой st-sklad.ru

RHCk · September 26, 2016

32 минуты назад, spown сказал:

сайт мой

В работе

Blade · September 26, 2016

10 часов назад, RHCk сказал:

В работе

Ну как там процесс?

RHCk · September 27, 2016

8 часов назад, spown сказал:

Ну как там процесс?

Завершен и отправлен (вчера по MSK).

RHCk · September 27, 2016

14 минуты назад, Yoda сказал:

Я бы все таки поправил мануал.

Не проблема, гляну в блоге основную идею и поправлю.

Сейчас наблюдаю за двумя совершенно небольшими сайтами, у них по-разному настроен редирект на https.

У одного этот редирект от хостера (что интересно он 302), у второго он в .htaccess прописан.

Так вот Яша видит их вот как:

Что интересно, после настройки http->https, для http версии сайта количество страниц в индексе увеличивалось какое-то время, но теперь медленно снижается.

strateg2010 · October 3, 2016

Прочитал тему и как то все равно не понял как лучше и безболезненно переехать с http на https.

Я в этом профан и не понимаю вообще ничего.

в прошлую субботу переехал на https и в коде почти ничего не менял. При этом гоша ругается на то что у меня http и мне пришлось поставить 2 сайт в вебмастере, на каком то сайте прочитал что именно так и делают.

с яндексом как мне показалось по проще: в вэбмастере есть такая штука: Переезд сайта и можно поставить галку на https я как понял этого достаточно? Но как не проверю они до сих пор проверяют.

И до сей не могу понять работает ли у меня https в поисковой выдаче или нет.

Мой htaccess:

Скрытый текст


# 1.To use URL Alias you need to be running apache with mod_rewrite enabled.

# 2. In your opencart directory rename htaccess.txt to .htaccess.

# For any support issues please visit: http://www.opencart.com

Options +SymLinksIfOwnerMatch

# Prevent Directoy listing
Options -Indexes

# Prevent Direct Access to files
<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))">
 Order deny,allow
 Deny from all
</FilesMatch>

# SEO URL Settings
RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^system/download/(.*) index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

### Additional Settings that may need to be enabled for some servers
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.

# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off

# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off

# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M

# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M

# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200

# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200

# 7. disable open_basedir limitations
# php_admin_value open_basedir none

RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\ HTTP/ 
RewriteRule ^index\.html$ / [R=301,L] 
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\ HTTP/ 
RewriteRule ^index\.php$ / [R=301,L]
RewriteCond %{QUERY_STRING} ^route=common/home$
RewriteCond %{REQUEST_METHOD} !^POST$
RewriteRule ^index\.php$ http://%{HTTP_HOST}? [R=301,L]

Как я понял последние 7 строк отвечают за редирект? если их поменять на https то будет ли работать?

Содержание в файлах config.php

Скрытый текст

config.php в корне сайта:


// HTTP
define('HTTP_SERVER', 'http://zoosmile.by/');

// HTTPS
define('HTTPS_SERVER', 'https://zoosmile.by/');

Как я понял тут что то не так, судя по тому что написано на первой странице топика

admin/config.php


// HTTP
define('HTTP_SERVER', 'http://zoosmile.by/admin');
define('HTTP_CATALOG', 'http://zoosmile.by/');

// HTTPS
define('HTTPS_SERVER', 'https://zoosmile.by/admin');
define('HTTPS_CATALOG', 'https://zoosmile.by/');

Тут тоже самое. Как я понимаю что-то да и есть не правильно.

Ну и отчет вашего сервиса для проверки SSL который мелькает в теме. Проверил сайт и вот такое ощущение как будто пытаюсь китайско-японский текст прочитать.

https://www.ssllabs.com/ssltest/analyze.html?d=zoosmile.by не знаю получится ли этот отчет вам увидеть или нет.

По поводу гугл. Пришлось добавить новый проект и как понял его надо запускать на индексирование с нуля, что меня не очень радует. Есть ли другой способ такого избежать? При проверке "Посмотреть как Googleбот" пишет такое:

вид на главном окне Search Console теперь такой:

Правильно ли я сделал что добавил новый проект https или нет?

Потому как с https надо начинать все сначала, а это время, которого почти нет

strateg2010 · October 3, 2016

Нашел на просторах форума такую темку, достаточно ли будет подкорректировать свой htaccess предложенный @Yoda или нужны какие то еще правки?

RHCk · October 3, 2016

Немножко потерпите, в ближайшее время будет отредактирована шапка темы.

Будет добавлена информация для более корректного переезда на https.

strateg2010 · October 3, 2016

1 минуту назад, RHCk сказал:

Немножко потерпите, в ближайшее время будет отредактирована шапка темы.

Будет добавлена информация для более корректного переезда на https

Спасибо жду!

инструкция Руководство для перехода на SSL (HTTPS)

Recommended Posts

Ссылка на комментарий

Поделиться на других сайтах

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

RHCk

RHCk

Posted Images

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Похожие публикации

Сейчас на странице 0 пользователей