Использование HTTPS (SSL) соединения с помощью .htaccess и mod_rewrite для XenForo

[artloskutov]

ХА! Ну вот оно:

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

! Отлично! Просто замечательно! Все, кто хотят быть у google в друзьях, срочно на https-протокол! Мне новость нравится. :-)

 

[DiWorm]

ХА! Ну вот оно:

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

! Отлично! Просто замечательно! Все, кто хотят быть у google в друзьях, срочно на https-протокол! Мне новость нравится. :-)

с появлением летс энкрипта для всех - это теперь не проблема.

 

[1K2]

Всем привет!)
Вроде все сделал,но что-то еще не так..
Что скажете?
-
В админке главно работает,а на самом форуме нет.. Странно..

 

[iXen]

Подскажите почему зеленый замочек на некоторых страницах открыт?

 

[Taz]

Что-то, встроенное на странице (видео, фото), не использует https.

 

[niko22]

Значит на этих страницах есть элементы которые работают по http

 

[iXen]

Спасибо!

Еще заметил то, что как перешел на https счетчики в сайдбаре поделиться страницы обнулились, если вернуть http счет поделившихся возвратится.

 

[Exile]

Gerol, возвратится, но вы ради счетчиков этих готовы отказаться от преимуществ https? Не самое логичное решение. Попросите лучше у пользователей опять на эти кнопки нажать.

 

[zayka42]

Перепробовал все варианты из темы, либо не работает либо зацикливается.
Сделал по инструкции из первого поста + костыль в config.php не помогло только все внутреннииссылки сменились на https

 

[Taz]

Перепробовал все варианты из темы, либо не работает либо зацикливается.
Сделал по инструкции из первого поста + костыль в config.php не помогло только все внутреннииссылки сменились на https

Что не работает? Куда зацикливается? Телепаты еще в запое.
Если про сайт из подписи, то все работает.

 

[iXen]

А в config.php есть такое $_SERVER['HTTPS'] = 'on'; ?
Вот эту какашку добавлять не рекомендовано, настраивается все без нее.

Я посмотрю как ты заговоришь без этой "какашки", когда ты будешь обновлять движок.

Перепробовал все варианты из темы, либо не работает либо зацикливается.
Сделал по инструкции из первого поста + костыль в config.php не помогло только все внутреннииссылки сменились на https

Вы для начала ssl приобрели хотя бы?

 

[zayka42]

есть ssl от startsssl. Сайт из подписи. Https работает но нет перенаправления просто сменились все внутренние ссылки. Если зайти например сюда
http://promoney.org/threads/indacoin-avtomaticheskaja-pokupka-bitkoinov-s-pomoschju-qiwi-i-kart-visa-mastercard.3910/
то на https не перенаправит. При некоторых вариантах кода .hatsses предложеных в этой теме происходит зацикливание перенеправления и сайт не открывается.

 

[Smalesh]

VDS или виртуальный хостинг? Если первое - можно обойтись без всяких хаков аля $_SERVER['HTTPS'] = 'on';
Если второе то сначала смотрим в phpinfo массив SERVER на предмет заголовков, по которым можно судить http или https, по ним и строим правило для редиректа.

 

[zayka42]

Smalesh, смотрите, увы я на хостинге
http://promoney.org/info.php

 

[Smalesh]

В .htaccess, сразу после строки RewriteEngine On

RewriteCond %{HTTPS} !=on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

ничего не добавляя в config.php

 

[zayka42]

Зацикливается, что с этим $_SERVER['HTTPS'] = 'on'; что без него

 

[Smalesh]

$_SERVER['HTTPS'] = 'on';

Не трогай пока. Это строка здесь не нужна, заголовок $_SERVER['HTTPS'] выставляется сервером сам.
Тогда смотри .htacces.
Временно замени его на простейший тупой редирект

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

или на такой

RewriteEngine On
RewriteCond %{ENV:HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Дальше танцуй по результату. Судя по симптомам, ты переходишь в https, следом срабатывает еще один редирект - ищи где. Техподдержку можно попинать.

 

[zayka42]

Хостер меня послал, мол проблема на сайте, где то включен редирект. Я таких настроек не видал, только основной адрес поставил хттпс. Приду домой попробую вариант написанный выше

 

[niko22]

Я посмотрю как ты заговоришь без этой "какашки", когда ты будешь обновлять движок.

Вы для начала ssl приобрели хотя бы?

Да что же вы несете) причем здесь обновление двига) обновлял я движек и не один раз, достаточно просто при обновлении файлы htaccess новые не переносить! а оставить старые!!

 

[iXen]

Да что же вы несете) причем здесь обновление двига) обновлял я движек и не один раз, достаточно просто при обновлении файлы htaccess новые не переносить! а оставить старые!!

А вы попробуйте обновить двиг на https без $_SERVER['HTTPS'] = 'on';. Не понятно о чем идет речь выше.