инструкция Руководство для перехода на SSL (HTTPS) v2.0

[RHCk]

ПРАВИЛА ТЕМЫ:

Скрытый текст

>>>1.Правила темы:

Скрытый текст

1. Картинки (скриншоты) прячем под спойлер (пиктограмма Глаз).
2. Прежде чем задать вопрос, не поленитесь воспользоваться поиском по теме или прочитать несколько предыдущих страниц.
3. Если Вы написали сообщение и решили еще что-то добавить, не нужно писать второе сообщение сразу после него. Нажмите "Изменить" под Вашим сообщением и допишите.
4. Не нужно писать шрифтами большого размера и выделять жирным - всё и без этого прекрасно видно!
5. Недопустим оверквотинг (избыточное цитирование). Не нужно цитировать весь текст сообщения, на которое вы отвечаете. Выделите нужную часть и нажмите на всплывающую надпись "Цитировать".
6. Не злоупотребляем знаками препинания (используем согласно правилам русского ЛИТЕРАТУРНОГО языка) "!!!" "???" "........." - так нельзя!
7. Не используем всякие "ыыыыы", "гыыыы", "муууу" и так далее. Кстати вот "тааааак" тоже нельзя.
8. и ТаК пИсАтЬ НеЛьЗя!
9. Различные сленги недопустимы (в том числе олбанский, подонкофский, няшный ^^ и т.д.).

>>>2.Правила оформления сообщения:

Скрытый текст

При написании сообщения об ошибке, указывайте следующую информацию:

1. Хостинг. Shared или VDS/VPS.
2. Какая у вас сборка (движок).
3. Версия движка.
4. Какой шаблон установлен. Если платный, должна быть лицензия. С варезом можно не писать.
5. Какие модули установлены. Про варез аналогично строчке выше.
6. Точное описание последовательности действий, чтобы получить ошибку.
7. В особо тяжелых случаях может потребоваться адрес сайта. Однако ни что не мешает указать его сразу.

ПОЛЕЗНО! Если на ваше сообщение не обращают внимание, возможно вы указали не всю информацию, проверьте себя.

>>>3."Почему моё сообщение удалили?"

Скрытый текст

1. Сообщение, не несёт в себе смысловую нагрузку.
2. Неинформативное сообщение, односложный ответ.
3. Неполный, неверный, дублирующий ответ.
4. Комментарий на ответы ("Я тоже так делаю", "Ага, и у меня так" и т.п.).
5. Сообщение, не относится к теме.
6. Сообщение, провоцирует флуд.

>>>ПОЛЕЗНО! Дополнительная информация:

Скрытый текст

1. Для выражения благодарности создана система репутации (посты-респекты захламляют тему).
2. Все свои ХОТЕЛКИ ("Я хочу чтобы было так...", "Будет лучше вот так..." ) дружно оформляем в разделе 'Предложения и пожелания'.
3. ***Посты не особо понятливых пользователей могут быть удалены без уведомления, но с выдачей предупреждения.

 

 

UPD^07.03.2018 Яндекс заменит директиву HOST на 301-й редирект - больше информации ЗДЕСЬ.

 

Данная инструкция актуальна для Opencart.PRO и Opencart.CMS всех версий!

 

0. ВАЖНО! Перед началом любых экспериментов не забываем делать бэкап файлов и базы данных сайта!!!

 

1. Для перехода на SSL (HTTPS) нужен сертификат, получить его можно здесь:

Скрытый текст

• Comodo (бесплатный сертификат выдается на 90 дней, можно продлить);
• DigiCert
• Entrust
• GeoTrust
• GlobalSign
• Let'sEncrypt - БЕСПЛАТЕН (на некоторых хостингах доступен к установке в Панели Управления хостингом/сервером);
• SwissSign
• Symantec
• SSL.com
• Thawte
• Trustwave

ВАЖНО! Сертификат от Let'sEncrypt помимо своей бесплатности с некоторого времени может быть WildCard, т.е. выдаваться для основоного домена - domain.tld и всех поддоменов *.domain.tld

2. Далее необходимо установить сертификат на сервер или передать его хостинг-провайдеру, для установки на сервер (на котором размещен ваш сайт), либо активировать/сгенерировать его в ПУ хостинга/сервера. Более подробно о данной процедуре можно узнать у службы технической поддержки вашего хостинг-провайдера.

 

3. Настраиваем CMS для работы с SSL.

3.1 В файлах /config.php и admin/config.php делаем замены:

Скрытый текст

Файл config.php из корневого каталога сайта

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/'); ---> define('HTTP_SERVER', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/'); ---> define('HTTPS_SERVER', 'https://site.ru/');

 

Файл config.php из каталога admin

// HTTP делаем замену
define('HTTP_SERVER', 'http://site.ru/admin/'); ---> define('HTTP_SERVER', 'https://site.ru/admin/');
define('HTTP_CATALOG', 'http://site.ru/'); ---> define('HTTP_CATALOG', 'https://site.ru/');

// HTTPS делаем замену
define('HTTPS_SERVER', 'http://site.ru/admin/'); ---> define('HTTPS_SERVER', 'https://site.ru/admin/');
define('HTTPS_CATALOG', 'http://site.ru/'); ---> define('HTTPS_CATALOG', 'https://site.ru/');

3.2 Идём Система -> Настройки -> Редактировать -> Вкладка Сервер -> Использовать SSL: выбираем Да.

3.3 Производим следующие действия в файле robots.txt:

• если sitemap вашего сайта не отдается фидом, добавляем в обе секции (User-agent: * и User-agent: Yandex) файла robots.txt директиву:
  Sitemap: httрs://mysite.com/sitemap.xml
• если sitemap вашего сайта отдается фидом, отдаем ПСам новый фид (на HTTPS).

 

4.  Далее необходимо настроить 301-й редирект с HTTP на HTTPS.

Это можно сделать двумя способами:

• Включить редирект в ПУ хостинга/сервера (требуется проверка, что редирект 301-й)
• Добавить редирект в файл .htaccess

 

В виду того, что у разных хостинг-провайдеров разные настройки серверов, необходимо выбрать тот вариант редиректа, который будет работать, либо запросить рабочий вариант у вашего хостинг-провайдера. Как проверить работу редиректа читайте ниже.

ВАЖНО! Подразумевается, что редирект с "с www" на "без www", или наоборот, у вас уже настроен. Если нет, смотрите здесь или в пункте 4.1.2.

ВАЖНО! Изменения вносятся в файл .htaccess в корневом каталоге сайта.

ВАЖНО! Редиректы в файле .htaccess необходимо добавлять сразу после строки с 'RewriteBase /'. Если не работает, попробуйте поставить выше, сразу после строки с  'RewriteEngine On'. О результатах экспериментов пишите в этой теме.

4.1 Варианты редиректов:

4.1.1 Редиректы от @Yoda:

Скрытый текст

# Проверяем пришел ли запрос по протоколу HTTPS и если нет - то для основного домена сайта оптравляем его на HTTPS

RewriteCond %{HTTPS} off

RewriteCond %{HTTP_HOST} ^(www\.)?(osnovnoy_domen\.ru)

RewriteRule ^ https://%2%{REQUEST_URI} [R=301,L]

Скрытый текст

Ещё один вариант здесь

4.1.2 Редиректы от @savage4pro:

Скрытый текст

# Вариант 1. Первые две строки отвечают за редирект "с www" на "без www"

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

 

# Вариант 2. Первые две строки отвечают за редирект с "без www" на "с www"

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

4.1.3 Редиректы от Timeweb.ru:

Скрытый текст

# Статья. Редирект без дополнительных условий

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-HTTPS} !1

RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Скрытый текст

Наиболее корректным будет сделать так:

• в .htaccess добавить редирект "с www на без www" (или наоборот);
• в ПУ включить редирект HTTP -> HTTPS

 

UPD^20.09.2016 С редиректом в ПУ у Timeweb'a "есть нюанс" (с), ПУ использует 302-й редирект, а это не наш вариант:)

4.1.4 Редиректы для ukraine.com.ua:

Скрытый текст

RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Скрытый текст

В связи с тем, что у них очень сложная система конфигурации виртуал-хостов с подключенным mod_pagespeed, очень часто происходят казусы. Если вы столкнулись с проблемами, пишите в саппорт, чтобы они фиксили.

Возможные проблемы:

• если у вас настроен автоматический редирект с www на без www или наоборот, в панели хостинга, нужно его отключить и настроить редирект средствами .htaccess;
• если у вас включен предварительный резолвинг dns или lazy load, его тоже нужно отключить, так как у вас может быть подхвачен некорректный алиас домена;
• если у вас выделенный IP-адрес для домена, возможны проблемы с отдачей параметра http_host, из-за которого может не срабатывать редирект на уникальное зеркало;
• если вы использовали HTTPS Fix и даже в исходном коде у вас все ссылки HTTPS, из-за кривог конфига nginx  на стороне хостера возможны ситуации, когда некоторые изображения отдаются с некорректным заголовком как plain/text и для них происходит 301 редирект на HTTP;
• в index.php замените строку:

if (isset($_SERVER['HTTPS']) && (($_SERVER['HTTPS'] == 'on') || ($_SERVER['HTTPS'] == '1'))) {

на

if ((isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == '1' || $_SERVER['HTTPS'])) || (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && (strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) == 'https') || (!empty($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == 'on'))) {

 

4.1.5 Редирект для masterhost.ru (говорим спасибо @Yoda здесь)

Скрытый текст

#редиректим www на без www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
#редиректим весь контент кроме  файла robots.txt !!!! Внимание, если вы хотите не потерять позиции в Яндексе, но очень хочется зеленый замочек категорически необходимо отдавать robots.txt по обоим протоколам без каких либо редиректов.
RewriteCond %{HTTP:PORT} !^443$
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

4.1.6 Редирект для webhost1.ru:

Скрытый текст

RewriteCond %{ENV:HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [NC,R=301,L]

4.1.7 Редирект для связки nginx и Apache:

Скрытый текст

# С редиректом с [без www] на [с www]

# Включаем переменную сервера HTTPS чтобы скрипты PHP понимали что включен HTTPS протокол

SetEnvIf X-SSL-Emu on HTTPS
RewriteCond %{HTTP:X-SSL-Emu} !on
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

RewriteCond %{HTTP_HOST} !^www\.(.*)$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

4.1.8 Редирект для jino.ru:

Скрытый текст

# с www на без www

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]

# редирект с http на https
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

4.1.9 Редирект для hostpro.ua:

Скрытый текст

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

 

Ещё больше редиректов здесь.

4.1.10 Редирект для beget.ru (говорим спасибо @BuslikDrev здесь)

Скрытый текст

RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

 

Ещё информация здесь.

 

5. Проверка. Чтобы проверить корректность работы произведенных изменений необходимо сделать следующее:

5.1 Если у вас настроен редирект с "с www" на "без www"

• идём на сайт по HTTP с WWW, должны получить HTTPS без WWW;
• идём на сайт по HTTP без WWW, должны получить HTTPS без WWW;
• идём на сайт по HTTPS с WWW, должны получить HTTPS без WWW.

5.2 Если у вас настроен редирект с "без www" на "с www"

• идём на сайт по HTTP с WWW, должны получить HTTPS с WWW;
• идём на сайт по HTTP без WWW, должны получить HTTPS с WWW;
• идём на сайт по HTTPS без WWW, должны получить HTTPS с WWW.

5.3 Отдельно можно проверить как после всех изменений ваш сервер отдает статические файлы, например, фото товаров.

Зайдите на страницу товара, скопируйте ссылку на фото товара, вставьте её в строку браузера и поэкспериментируйте согласно пунктам 5.1 - 5.2, и посмотрите по какому протоколу будет отдаваться статика. 

5.4 У некоторых хостинг-провайдеров есть возможность включить редирект в ПУ. Тут следует обратить внимание на то, каким редиректом будет осуществляться переадресация - 301-м или 302-м. Нужен 301-й. Как посмотреть? Можно здесь, вкладка Details. Также показывает редирект Screaming Frog SEO Spider, браузер тоже показывает (F12). Пробуйте.

5.5 Проверьте сайт на наличие ссылок по HTTP. Это могут быть ссылки в статьях или описаниях товаров. Необходимо изменить в них HTTP на HTTPS или сделать их относительными, т.е. без доменного имени сайта.

 

6. Далее добавляем новый сайт на HTTPS в Вебмастеры ПС:

Скрытый текст

• Google
• Yandex
• Bing
• Mail.ru

 

7. Дополнительная информация:

• от Яши - здесь, здесь, здесь и здесь. 
• от Гоши - здесь и здесь.

 

ВАЖНО! Все внешние скрипты, стили, шрифты и прочие iframe должны подключаться строго по HTTPS и никак иначе!

В противном случае получим кучу ошибок в консоли браузера и корявости на сайте. 

 

ПОЛЕЗНО! Сервис для проверки поддержки сервером ALPN (требуется OpenSSL 1.0.2+) для переключения на HTTP/2 - KEYCDN

ПОЛЕЗНО! Сервис для проверки установленного сертификата - SSLSHOPEER

ПОЛЕЗНО! Сервис для проверки установленного сертификата - QUALYS SSL LABS

ПОЛЕЗНО! Сервис для мониторинга доступности сайта - HOST-TRACKER

[RHCk]

Продолжаем обсуждение всех нюансов перехода на HTTPS в этой теме.

Предыдущая тема - здесь.

[at0s13]

Все страницы https отдают 404 Not Found..

Что делал: установил SSL на VDS, прикрепил к домену, поправил конфиги и активировал в настройках SSL. Обращался в техподдержку хостинга, сказали что настройки сервера ок.

 

UPD: разобрался, все таки это была проблема в неправильно установленном сертификате ( неверный путь DocumentRoot )

[hrom]

Доброго времени. 

Помогите пожалуйста разобраться 

как и все делал переезд по инструкции , хост-бегет, не стоит на индексации 

в .htaccess прописано (взял за основу из ответов 17 года)

Скрытый текст

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ставил после строчек  и RewriteBase / и RewriteEngine On 

проверял по инструкции 8.1 .... 

сам сайт перешел , проверка -хорошо , а вот картинки нет, при проверке картинок по инструкции переходит на http 

как быть ? что делать? спасибо.

[RHCk]

15 часов назад, hrom сказал:

как быть ? что делать? спасибо.

Начните со второго раздела Правил темы.

О каких картинках речь? Покажите конфиги (под спойлером).

[hrom]

Скрытый текст

<?php
// HTTP
define('HTTP_SERVER', 'https://dekanc.ru/');

// HTTPS
define('HTTPS_SERVER', 'https://dekanc.ru/');

Скрытый текст

// HTTP
define('HTTP_SERVER', 'https://dekanc.ru/admin/');
define('HTTP_CATALOG', 'https://dekanc.ru/');

// HTTPS
define('HTTPS_SERVER', 'https://dekanc.ru/admin/');
define('HTTPS_CATALOG', 'https://dekanc.ru/');

Скрытый текст

# 1.To use URL Alias you need to be running apache with mod_rewrite enabled.

# 2. In your opencart directory rename htaccess.txt to .htaccess.

# For any support issues please visit: http://www.opencart.com

Options +FollowSymlinks

# Prevent Directoy listing
Options -Indexes

# Prevent Direct Access to files
<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))">
 Require all denied
## For apache 2.2 and older, replace "Require all denied" with these two lines :
# Order deny,allow
# Deny from all
</FilesMatch>

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=extension/feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=extension/feed/google_base [L]
RewriteRule ^system/download/(.*) index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

### Additional Settings that may need to be enabled for some servers
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.

# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off

# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off

# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M

# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M

# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200

# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200

# 7. disable open_basedir limitations
# php_admin_value open_basedir none

### Display PHP errors 
### Uncomment the commands by removing the # sign in front of it.
# php_flag display_startup_errors on
# php_flag display_errors on
# php_flag html_errors on
# php_flag track_errors on
# php_value error_reporting "E_ALL"
 

о картинках товара на сайте ,  проверял так 

Скрытый текст

8.3 Отдельно можно проверить как после всех изменений ваш сервер отдает статические файлы, например, фото товаров.

Зайдите на страницу товара, скопируйте ссылку на фото товара, вставьте её в строку браузера и поэкспериментируйте согласно пунктам 8.1 - 8.2, и посмотрите по какому протоколу будет отдаваться статика. 

т.е  копирую ссылку картинки иду с 

• идём на сайт по HTTP с WWW, должны получить HTTPS без WWW; 
• и получаю http c www 

[RHCk]

6 часов назад, hrom сказал:

и получаю http c www 

Для виртуального хостинга это норма. Хотите избавиться? Арендуйте VPS.

Я на своих сайтах оставил всё как есть.

Картинки открывается всеми доступными вариантами (с www, без www, http, https).

[hrom]

2 минуты назад, RHCk сказал:

Для виртуального хостинга это норма. Хотите избавиться? Арендуйте VPS.

Я на своих сайтах оставил всё как есть.

Картинки открывается всеми доступными вариантами (с www, без www, http, https).

значит все ок ?  

спасибо большое.

[RHCk]

18 часов назад, hrom сказал:

значит все ок? 

Это не совсем ок, с натяжкой.

Но в большинстве случаев, на виртуальном хостинге нет возможности настроить сей момент.

18 часов назад, hrom сказал:

спасибо большое.

Мне не за что. Вы сами всё сделали))

[belaya]

Добрый день.
Потребовалось перевести сайт на https. Выполняла все по инструкции.
Первая проблема возникла на пункте 3.2 - настройки просто не сохранялись, в один прекрасный момент показывает как-буд-то настройка все таки установилась правильно.
В итоге - сайт работает, админка открывается, но все ссылки в админке все равно http, а не https.
Подозреваю что из-за этого многое на работает - невозможно редактировать товары, заказы.
Как это можно исправить?

[NoOne!]

Чиститэ все кэши(система,картинки,браузер CTRL+F5), и обновляете модификаторы.

Обычно все проходит гладко

[RHCk]

15 часов назад, belaya сказал:

Как это можно исправить?

Для начала прочитайте раздел 2 Правил темы.

[belaya]

Виртуальный хостинг Таймвеб. 
Version 2.2.0.0 (rs.1)
Сайт делала не я и опенкарт вижу впервые. Какой шаблон установлен не знаю - в админке указана тема, которая содержит только название домена. Владелец сайтов, насколько я с ним работала с другими сайтами, покупает лицензии.

 

Задача: перевести сайт на HTTPS.

 

Установила сертификат lets encript. Поправила config.php и admin/config.php указав везде httpS. В админке включила SSL. Редирект включен в панели управления хостингом (если редирект прописать в htaccess - ошибка остается). Кеш system/storage/cache очищен, кэш модификаторов очищен. В итоге сайт открывается по https, зеленый значек хром показывает.

НО в админке проблема в том что невозможно отредактировать заказы, товары, настройки. Когда смотрю в консоли браузера - все ссылки http, а не httpS (и в том числе формы из-за которых не удается отредактировать что либо - соответственно, если в консоли исправлю форму на https, то удается внести необходимые изменения в описание товара, например).
 

[Rubynoid]

2 часа назад, belaya сказал:

Виртуальный хостинг Таймвеб. 
Version 2.2.0.0 (rs.1)
Сайт делала не я и опенкарт вижу впервые. Какой шаблон установлен не знаю - в админке указана тема, которая содержит только название домена. Владелец сайтов, насколько я с ним работала с другими сайтами, покупает лицензии.

 

Задача: перевести сайт на HTTPS.

 

Установила сертификат lets encript. Поправила config.php и admin/config.php указав везде httpS. В админке включила SSL. Редирект включен в панели управления хостингом (если редирект прописать в htaccess - ошибка остается). Кеш system/storage/cache очищен, кэш модификаторов очищен. В итоге сайт открывается по https, зеленый значек хром показывает.

НО в админке проблема в том что невозможно отредактировать заказы, товары, настройки. Когда смотрю в консоли браузера - все ссылки http, а не httpS (и в том числе формы из-за которых не удается отредактировать что либо - соответственно, если в консоли исправлю форму на https, то удается внести необходимые изменения в описание товара, например).
 

В настройках магазина выставлено использование ssl?

http://prntscr.com/kjqb2b

[belaya]

17 минут назад, Rubynoid сказал:

В настройках магазина выставлено использование ssl?

http://prntscr.com/kjqb2b

да, включено ssl

[WarStyle]

6 часов назад, belaya сказал:

да, включено ssl

 

Если не ошибаюсь, то фикс от Марка решает такое, напишите ему @markimax

[belaya]

Оказалось, что нужно было помимо действий по инструкции, прописать еще в файлах system/config/ включение ssl.

 

Еще не все проверила, но админка теперь корректно открывается, в ней все ссылки стали https.

С публичной частью сайта - часть страниц открывается со смешанным содержимым.

И еще оказалось, что очистка модификаторов вызывает ошибки в шаблоне, но наверняка это не связано с ssl.

[RHCk]

6 часов назад, belaya сказал:

наверняка это не связано с ssl

Наверняка это связано со сборкой, на которой у вас собран сайт.

[Rubynoid]

6 часов назад, belaya сказал:

Оказалось, что нужно было помимо действий по инструкции, прописать еще в файлах system/config/ включение ssl.

Первый раз такое слышу

[NoOne!]

10 часов назад, Rubynoid сказал:

Первый раз такое слышу

Да, то дерь*о работает именно так) сталкивался с этим)

[BuslikDrev]

Для бегет хостинга:

Скрытый текст

RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

https://beget.com/ru/articles/use_ssl_trouble

 

[RHCk]

11 час назад, BuslikDrev сказал:

Для бегет хостинга

Кто-нибудь проверял? Если работает, добавлю в Руководство.

[BuslikDrev]

8 минут назад, RHCk сказал:

Кто-нибудь проверял? Если работает, добавлю в Руководство.

 

Вроде работает, можете на своём устройстве проверить:

Скрытый текст

# SEO URL Settings
RewriteEngine On

 

# 301 редирект с www на без www
RewriteCond %{HTTP_HOST} ^([a-z0-9_-]+)\.medexpert24\.ru$ [NC]
RewriteRule ^(.*) http://medexpert24.ru/$1 [R=301,L]

# 301 редирект с http на https
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

 

 

[GreyPV]

  Можно вопрос. Весь сайт под ssl от AdminVPS. Сегодня нашёл 2 странички в которых адрес идёт через https но нет замочка а стоит восклицательный знак. 

 

Что не так сделал?

[WarStyle]

7 часов назад, GreyPV сказал:

  Можно вопрос. Весь сайт под ssl от AdminVPS. Сегодня нашёл 2 странички в которых адрес идёт через https но нет замочка а стоит восклицательный знак. 

 

Что не так сделал?

 

Наэмите F12, вкладка консоль, там будет написано что не так, скорее всего картинки у Вас в описании по http. Если не разберетесь, то линк в студию.