Современный облачный хостинг провайдер | Aéza
Контакты ООО "АЕЗА ГРУПП" ИНН 2312304914 ОГРН 1212300056430
Иконка ресурса

Использование HTTPS (SSL) соединения с помощью .htaccess и mod_rewrite для XenForo

Обзор Отзывы (1) Обсуждение
Проверь, правильно ли установлен сертификат
У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
 
  • Мне нравится
Реакции: Hope
Да мне этот тест много о чём сказал конечно
 
Добрый вечер.

Все настроил,подключил, но почему то не перенаправляет на https, хотя форум доступен на https, в настройках все прописал, не подскажите что делать ?
.htaccess такой :
# Mod_security can interfere with uploading of content such as attachments. If you
# cannot attach files, remove the "#" from the lines below.
#<IfModule mod_security.c>
# SecFilterEngine Off
# SecFilterScanPOST Off
#</IfModule>

ErrorDocument 401 default
ErrorDocument 403 default
ErrorDocument 404 default
ErrorDocument 405 default
ErrorDocument 406 default
ErrorDocument 500 default
ErrorDocument 501 default
ErrorDocument 503 default

<IfModule mod_rewrite.c>
RewriteEngine On

# If you are having problems with the rewrite rules, remove the "#" from the
# line that begins "RewriteBase" below. You will also have to change the path
# of the rewrite to reflect the path to your XenForo installation.
#RewriteBase /xenforo

# This line may be needed to enable WebDAV editing with PHP as a CGI.
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$
У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
[R=301]
</IfModule>

проксирование ссылок и изображения - включил
 
  • Мне нравится
Реакции: Hope
Smalesh написал(а):
Это правило должно быть в начале, сразу после RewriteEngine On, а не в конце.
Нажмите для раскрытия...

не помогло ...

Если в конфиг добавить $_SERVER['HTTPS'] = 'on'; , то работает, а так, нет, отписался в поддержку, мож чем помогут.

--------------------------------------------------------------------------
Если удалить
# If you are having problems with the rewrite rules, remove the "#" from the
# line that begins "RewriteBase" below. You will also have to change the path
# of the rewrite to reflect the path to your XenForo installation.
#RewriteBase /xenforo

# This line may be needed to enable WebDAV editing with PHP as a CGI.
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
RewriteRule ^.*$ index.php [NC,L]
из .htaccess , то норм работает, это нормально ? ) За что это вообще отвечает ?

а нее, теперь чпу 404 показывает при переходе по ссылке

--------------------------------------------------------------------------------------------------------
Вот так работает ГУд

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*)
У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
[R,L]

Это нормальное решение ?
 
HTTPS это всего лишь средсво безопасности с использованием 443 порта. Для обычного сайта нет смысла использовать и покупать сетификат. Если админ портала дружит с головой то и без сетификата устроит всё норм. Большинству сайтов и форумов этот сер и нах не нужен. Хотите повыёживатся с SSL and TSL то пожалуска. Но как я думаю незачем это всё
 
Dima_Antichrist написал(а):
Но как я думаю незачем это всё
Нажмите для раскрытия...
Google и прочие поисковые системы думают иначе - сайты понижают в выдаче.
Firefox с середины следующего года вообще не будет открывать сайты без SSL.
Но вам, конечно, виднее...
 
:D что у меня не правильно?
Код: 
# Mod_security can interfere with uploading of content such as attachments. If you
# cannot attach files, remove the "#" from the lines below.
#<IfModule mod_security.c>
# SecFilterEngine Off
# SecFilterScanPOST Off
#</IfModule>

ErrorDocument 401 default
ErrorDocument 403 default
ErrorDocument 404 default
ErrorDocument 500 default

<IfModule mod_rewrite.c>
RewriteEngine On

# If you are having problems with the rewrite rules, remove the "#" from the
# line that begins "RewriteBase" below. You will also have to change the path
# of the rewrite to reflect the path to your XenForo installation.
#RewriteBase /xenforo

# This line may be needed to enable WebDAV editing with PHP as a CGI.
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
RewriteRule ^.*$ index.php [NC,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301]
</IfModule>
 
Len написал(а):
:-D что у меня не правильно?
Код: 
# Mod_security can interfere with uploading of content such as attachments. If you
# cannot attach files, remove the "#" from the lines below.
#<IfModule mod_security.c>
# SecFilterEngine Off
# SecFilterScanPOST Off
#</IfModule>

ErrorDocument 401 default
ErrorDocument 403 default
ErrorDocument 404 default
ErrorDocument 500 default

<IfModule mod_rewrite.c>
RewriteEngine On

# If you are having problems with the rewrite rules, remove the "#" from the
# line that begins "RewriteBase" below. You will also have to change the path
# of the rewrite to reflect the path to your XenForo installation.
#RewriteBase /xenforo

# This line may be needed to enable WebDAV editing with PHP as a CGI.
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
RewriteRule ^.*$ index.php [NC,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301]
</IfModule>
Нажмите для раскрытия...
А что не работает?
 
Gerol, не перенаправляет на https
 
Gerol, Добавил) везде появилось но только не на главной странице : D
 
Gerol написал(а):
А в config.php есть такое $_SERVER['HTTPS'] = 'on'; ?
Нажмите для раскрытия...
Вот эту какашку добавлять не рекомендовано, настраивается все без нее.

Len написал(а):
Gerol, Добавил) везде появилось но только не на главной странице : D
Нажмите для раскрытия...
а теперь уберите !
и поменяйте концовку на
Код: 
ErrorDocument 401 default
ErrorDocument 403 default
ErrorDocument 404 default
ErrorDocument 405 default
ErrorDocument 406 default
ErrorDocument 500 default
ErrorDocument 501 default
ErrorDocument 503 default


<IfModule mod_rewrite.c>
    RewriteEngine On
   
    #    If you are having problems with the rewrite rules, remove the "#" from the
    #    line that begins "RewriteBase" below. You will also have to change the path
    #    of the rewrite to reflect the path to your XenForo installation.
    #RewriteBase /xenforo

    #    This line may be needed to enable WebDAV editing with PHP as a CGI.
    #RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-proto} !^https$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
    RewriteCond %{REQUEST_FILENAME} -f [OR]
    RewriteCond %{REQUEST_FILENAME} -l [OR]
    RewriteCond %{REQUEST_FILENAME} -d
    RewriteRule ^.*$ - [NC,L]
    RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
    RewriteRule ^.*$ index.php [NC,L]
</IfModule>

И не забудте поменять в /admin.php?options/list/basicBoard везде http на https
 
niko22, в итоге была цыклическая переадрисация! Вот так сделал и вроде все заработало!
Вообще не пойму как работает, если даже не установлено там ничего!!!
Код: 
# Mod_security can interfere with uploading of content such as attachments. If you
# cannot attach files, remove the "#" from the lines below.
#<IfModule mod_security.c>
# SecFilterEngine Off
# SecFilterScanPOST Off
#</IfModule>

ErrorDocument 401 default
ErrorDocument 403 default
ErrorDocument 404 default
ErrorDocument 500 default

<IfModule mod_rewrite.c>
RewriteEngine On

# If you are having problems with the rewrite rules, remove the "#" from the
# line that begins "RewriteBase" below. You will also have to change the path
# of the rewrite to reflect the path to your XenForo installation.
#RewriteBase /xenforo

# This line may be needed to enable WebDAV editing with PHP as a CGI.
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^(data/|js/|styles/|install/|favicon\.ico|crossdomain\.xml|robots\.txt) - [NC,L]
RewriteRule ^.*$ index.php [NC,L]
</IfModule>
 
Решил сделать https но с исключением на вкладке стримов.
Вышло так:

Код: 
RewriteCond %{HTTPS} =off
RewriteCond %{REQUEST_URI} !=/streams/*
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L]

Но как ни странно исключение не работает, и по адресу /streams/* все так же идет https а не http
 
iDarkEmpire, какое-то странно "отключение". У вас третья строка все переназначает.
 
Это.. А тем временем Let's encrypt запустили.. никаких более платных сертификатов! :-)

P.S. Площадка для тестов моего товарища:
У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация
(для желающих посмотреть данные сертификата)

А вот результаты теста, один мелкий недочет со стороны сервера, после автоматической процедуры генерации и установки сертификата.
2015-12-22 08-12-49.png

Выглядит не плохо.
 
Последнее редактирование:
  • Мне нравится
Реакции: Hope
Войдите или зарегистрируйтесь для ответа.
Современный облачный хостинг провайдер | Aéza
Контакты
ООО "АЕЗА ГРУПП" ИНН 2312304914 ОГРН 1212300056430 г. Краснодар, ул. Маяковского 160, офис 2.4

Похожие темы

XFI Bot
  • Статья
[XenForo 2.4] Tiptap: новый редактор для XenForo
Ответы
4
Просмотры
358
Mirovinger
M
XFI Bot
  • Статья
XenForo 2.3: Различные изменения
Ответы
4
Просмотры
1K
artscripts
artscripts
Khronik
  • Вопрос
Apache 2.4 + SSL + https
Ответы
1
Просмотры
548
Smalesh
Smalesh
_seal
  • Закрыта
Переходим на https, устанавливаем сертификаты let's encrypt, получаем класс А+
Ответы
11
Просмотры
3K
Dead Master
Dead Master
M
  • Статья
XenForo 2.1: Офф форум уже обновился до XF2.1 и вместе с этим были рассмотрены ещё ряд улучшений
2 3
Ответы
40
Просмотры
6K
unconfirmed
U
Назад
Сверху Снизу