COVID2019 и это вот все. Друзья, вся эта история начинает плохо пахнет. Мойте руки, не ходите в люди. Отложите все плановые покупки и положите в носок заначку. Заприте ваших родителей, бабушек-дедушек на даче. Лучше перебдеть чем недобдеть. Берегите себя!

Руководство для перехода на SSL (HTTPS) v2.0


RHCk

Recommended Posts

  • RHCk pinned this topic
  • 2 weeks later...

Все страницы https отдают 404 Not Found..

Что делал: установил SSL на VDS, прикрепил к домену, поправил конфиги и активировал в настройках SSL. Обращался в техподдержку хостинга, сказали что настройки сервера ок.

 

UPD: разобрался, все таки это была проблема в неправильно установленном сертификате ( неверный путь DocumentRoot )

Ссылка на комментарий
Поделиться на других сайтах

  • 1 month later...

Доброго времени. 

Помогите пожалуйста разобраться 

как и все делал переезд по инструкции , хост-бегет, не стоит на индексации 

в .htaccess прописано (взял за основу из ответов 17 года)

Скрытый текст

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ставил после строчек  и RewriteBase / и RewriteEngine On 

проверял по инструкции 8.1 .... 

сам сайт перешел , проверка -хорошо , а вот картинки нет, при проверке картинок по инструкции переходит на http 

как быть ? что делать? спасибо.

Ссылка на комментарий
Поделиться на других сайтах

15 часов назад, hrom сказал:

как быть ? что делать? спасибо.

Начните со второго раздела Правил темы.

О каких картинках речь? Покажите конфиги (под спойлером).

Ссылка на комментарий
Поделиться на других сайтах

Скрытый текст

<?php
// HTTP
define('HTTP_SERVER', 'https://dekanc.ru/');

// HTTPS
define('HTTPS_SERVER', 'https://dekanc.ru/');

Скрытый текст

// HTTP
define('HTTP_SERVER', 'https://dekanc.ru/admin/');
define('HTTP_CATALOG', 'https://dekanc.ru/');

// HTTPS
define('HTTPS_SERVER', 'https://dekanc.ru/admin/');
define('HTTPS_CATALOG', 'https://dekanc.ru/');

Скрытый текст

# 1.To use URL Alias you need to be running apache with mod_rewrite enabled.

# 2. In your opencart directory rename htaccess.txt to .htaccess.

# For any support issues please visit: http://www.opencart.com

Options +FollowSymlinks

# Prevent Directoy listing
Options -Indexes

# Prevent Direct Access to files
<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))">
 Require all denied
## For apache 2.2 and older, replace "Require all denied" with these two lines :
# Order deny,allow
# Deny from all
</FilesMatch>

# SEO URL Settings
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTP:X-HTTPS} !1 [OR]
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !robots\.txt
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=extension/feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=extension/feed/google_base [L]
RewriteRule ^system/download/(.*) index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

### Additional Settings that may need to be enabled for some servers
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.

# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off

# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off

# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M

# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M

# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200

# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200

# 7. disable open_basedir limitations
# php_admin_value open_basedir none

### Display PHP errors 
### Uncomment the commands by removing the # sign in front of it.
# php_flag display_startup_errors on
# php_flag display_errors on
# php_flag html_errors on
# php_flag track_errors on
# php_value error_reporting "E_ALL"
 

о картинках товара на сайте ,  проверял так 

Скрытый текст

8.3 Отдельно можно проверить как после всех изменений ваш сервер отдает статические файлы, например, фото товаров.

Зайдите на страницу товара, скопируйте ссылку на фото товара, вставьте её в строку браузера и поэкспериментируйте согласно пунктам 8.1 - 8.2, и посмотрите по какому протоколу будет отдаваться статика. 

т.е  копирую ссылку картинки иду с 

  • идём на сайт по HTTP с WWW, должны получить HTTPS без WWW
  • и получаю http c www 
Ссылка на комментарий
Поделиться на других сайтах

6 часов назад, hrom сказал:

и получаю http c www 

Для виртуального хостинга это норма. Хотите избавиться? Арендуйте VPS.

Я на своих сайтах оставил всё как есть.

Картинки открывается всеми доступными вариантами (с www, без www, http, https).

Ссылка на комментарий
Поделиться на других сайтах

2 минуты назад, RHCk сказал:

Для виртуального хостинга это норма. Хотите избавиться? Арендуйте VPS.

Я на своих сайтах оставил всё как есть.

Картинки открывается всеми доступными вариантами (с www, без www, http, https).

значит все ок ?  

спасибо большое.

Ссылка на комментарий
Поделиться на других сайтах

18 часов назад, hrom сказал:

значит все ок? 

Это не совсем ок, с натяжкой.

Но в большинстве случаев, на виртуальном хостинге нет возможности настроить сей момент.

18 часов назад, hrom сказал:

спасибо большое.

Мне не за что. Вы сами всё сделали))

Ссылка на комментарий
Поделиться на других сайтах

  • 2 weeks later...

Добрый день.
Потребовалось перевести сайт на https. Выполняла все по инструкции.
Первая проблема возникла на пункте 3.2 - настройки просто не сохранялись, в один прекрасный момент показывает как-буд-то настройка все таки установилась правильно.
В итоге - сайт работает, админка открывается, но все ссылки в админке все равно http, а не https.
Подозреваю что из-за этого многое на работает - невозможно редактировать товары, заказы.
Как это можно исправить?

Ссылка на комментарий
Поделиться на других сайтах

Виртуальный хостинг Таймвеб. 
Version 2.2.0.0 (rs.1)
Сайт делала не я и опенкарт вижу впервые. Какой шаблон установлен не знаю - в админке указана тема, которая содержит только название домена. Владелец сайтов, насколько я с ним работала с другими сайтами, покупает лицензии.

 

Задача: перевести сайт на HTTPS.

 

Установила сертификат lets encript. Поправила config.php и admin/config.php указав везде httpS. В админке включила SSL. Редирект включен в панели управления хостингом (если редирект прописать в htaccess - ошибка остается). Кеш system/storage/cache очищен, кэш модификаторов очищен. В итоге сайт открывается по https, зеленый значек хром показывает.


НО в админке проблема в том что невозможно отредактировать заказы, товары, настройки. Когда смотрю в консоли браузера - все ссылки http, а не httpS (и в том числе формы из-за которых не удается отредактировать что либо - соответственно, если в консоли исправлю форму на https, то удается внести необходимые изменения в описание товара, например).
 

Ссылка на комментарий
Поделиться на других сайтах

2 часа назад, belaya сказал:

Виртуальный хостинг Таймвеб. 
Version 2.2.0.0 (rs.1)
Сайт делала не я и опенкарт вижу впервые. Какой шаблон установлен не знаю - в админке указана тема, которая содержит только название домена. Владелец сайтов, насколько я с ним работала с другими сайтами, покупает лицензии.

 

Задача: перевести сайт на HTTPS.

 

Установила сертификат lets encript. Поправила config.php и admin/config.php указав везде httpS. В админке включила SSL. Редирект включен в панели управления хостингом (если редирект прописать в htaccess - ошибка остается). Кеш system/storage/cache очищен, кэш модификаторов очищен. В итоге сайт открывается по https, зеленый значек хром показывает.


НО в админке проблема в том что невозможно отредактировать заказы, товары, настройки. Когда смотрю в консоли браузера - все ссылки http, а не httpS (и в том числе формы из-за которых не удается отредактировать что либо - соответственно, если в консоли исправлю форму на https, то удается внести необходимые изменения в описание товара, например).
 

В настройках магазина выставлено использование ssl?

http://prntscr.com/kjqb2b

Ссылка на комментарий
Поделиться на других сайтах

Оказалось, что нужно было помимо действий по инструкции, прописать еще в файлах system/config/ включение ssl.

 

Еще не все проверила, но админка теперь корректно открывается, в ней все ссылки стали https.

С публичной частью сайта - часть страниц открывается со смешанным содержимым.

И еще оказалось, что очистка модификаторов вызывает ошибки в шаблоне, но наверняка это не связано с ssl.

Ссылка на комментарий
Поделиться на других сайтах

6 часов назад, belaya сказал:

Оказалось, что нужно было помимо действий по инструкции, прописать еще в файлах system/config/ включение ssl.

Первый раз такое слышу

Ссылка на комментарий
Поделиться на других сайтах

  • 4 weeks later...
8 минут назад, RHCk сказал:

Кто-нибудь проверял? Если работает, добавлю в Руководство.

 

Вроде работает, можете на своём устройстве проверить:

Скрытый текст

# SEO URL Settings
RewriteEngine On

 

# 301 редирект с www на без www
RewriteCond %{HTTP_HOST} ^([a-z0-9_-]+)\.medexpert24\.ru$ [NC]
RewriteRule ^(.*) http://medexpert24.ru/$1 [R=301,L]


# 301 редирект с http на https
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

 

 

Ссылка на комментарий
Поделиться на других сайтах

  • 2 weeks later...

  Можно вопрос. Весь сайт под ssl от AdminVPS. Сегодня нашёл 2 странички в которых адрес идёт через https но нет замочка а стоит восклицательный знак. 

 

Что не так сделал?

Ссылка на комментарий
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вы вставили отформатированное содержимое.   Удалить форматирование

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.