XF 1.4 Переезд на HTTPS с помощью Cloudflare

[somik]

Здравствуйте,

Решил таки установить на сайт SSL сертификат, но денег на него нет и решил воспользоваться бесплатным сервисом Cloudflare.com.

В итоге сам сайт на Wordpress чувствует себя отлично, а вот форум пока не полностью смог перевести. Вот как он выглядит сейчас

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

В настройках форума адрес форума изменил на новый.

Можете подсказать, что я еще не сделал?

 

[CrazyHackGUT]

somik, в src/config.php:

$_SERVER['HTTPS'] = 'On';

И для бесплатного сертификата есть Let's Encrypt.

 

[somik]

Все равно жалуется на смешанный контент и блокирует его.

 

[Efremov]

Значит ищите где у вас еще остались ссылки через http/
У меня такое было из-за старых изображений с урлами через http

 

[West14]

somik, 1.4? Смеетесь?

 

[Captain]

var _b = document.getElementsByTagName('base')[0], _bH = " У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация ";

<a href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " class="navLink">Пользователи</a>
	<a href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " class="SplitCtrl" rel="subMenu"></a>

<a href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " class="navLink">Пользователи</a>
	<a href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " class="SplitCtrl" rel="Menu"></a>

Forum software by XenForo&trade; <span>&copy;2010-2015 XenForo Ltd.</span> <div style="text-align:left">Перевод: <a class="concealed" href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " target="_blank">XF-Russia.ru</a></div>
	<div class="adCopyrightNoticeStyle">Theme designed by <a href=" У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация " title="Premium XenForo Themes" rel="nofollow" target="_blank">Audentio Design</a>.</div>

 

[somik]

Меня пока интересует, чтобы форум хотя бы выглядел по человечески.
Не могу найти как поправить стили и скрипты.

Вот эти файлы:

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

@somik, 1.4? Смеетесь?

да вот такой я ленивый, что даже обновиться не хочу.
и так все работает пока.

 

[CrazyHackGUT]

Эти ссылки генерируются движком на основе указанной ссылки в админке. Уверены, что там прописано всё с HTTPS?

 

[Mirovinger]

Покажите содержимое конфига предварительно затерев важные данные.
Смешанное содержимое есть вплоть до аватаров дефолтных, хотя и по https отдаются частично.

 

[somik]

Вот два конфига где я что-то менял.
Один в админке, второй в файле.

 

[Captain]

?‍ я же дал все http ссылки на странице...

 

[somik]

да я не понял к чему вы ссылки дали.
и что делать с ними?
не все такие умные оказалось.

В итоге я так и не смог найти на форуме где формируются данные ссылки.
Есть идеи? Только не надо умничать что все есть в меню. Нет там ничего.

 

[West14]

На таком конфиге, фри бегет с подключенным клоудом всё нормально работает.

Спойлер

 

[BIOMOND]

да я не понял

не все такие умные

не надо умничать

я так и не смог

Сделайте бекап и переедьте на 2.1, потом уже пообсуждаем кто насколько умен и кто умничает.
Сдается мне, что там полный набор http линков, начиная от картинок, заканчивая правками в шаблоне где-нибудь.

 

[somik]

Я все уже перерыл просто она сайте. И через поиск по шаблонам. И через поиск по файлам.
Нафига такие сложности вообще не понимаю.

Обновляться не буду и так все работало.
И должно работать.

 

[BIOMOND]

Я все уже перерыл просто она сайте. И через поиск по шаблонам. И через поиск по файлам.
Нафига такие сложности вообще не понимаю.

Обновляться не буду и так все работало.
И должно работать.

Тогда не задавайте вопросов и не жалуйтесь в дальнейшем. На http работало , на нем и сидите, следуя Вашей логике.

 

[Smalesh]

На таком конфиге, фри бегет с подключенным клоудом всё нормально работает.

У CF есть два основных режима работы.

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

Первый - Full SSL



В этом режиме весь стек работает в HTTPS, на сервере могут стоять самоподписные сертификаты (или серты от CF, что при грубом приближении одно и то же), флаг $_SERVER['HTTPS'] на сервере установлен и все хорошо и все в шоколаде (проброс реальных ip здесь не рассматриваем).

Минус - сервер должен уметь работать в https, не каждый провайдер это разрешает без заказа сертификатов.

Второй режим - Flexible SSL




В этом режиме терминацией SSL занимается CF, а между CF и сервером идет обычное HTTP-соединение (80-й порт, HTTP/1.1). Соответственно сервер ничего не знает про HTTPS, флаг $_SERVER['HTTPS'] сброшен и поэтому его (этот флаг) нужно выставлять принудительно в config.php

$_SERVER['HTTPS'] = 'On';

Это и есть минус, зато Flexible SSL будет работать практически на любом хостинге, не зависимо от того, поддерживает ли хостинг SSL или нет.

Только после того, как определились со схемой работы и добились правильного $_SERVER['HTTPS'], переходим к устранению Mixed Content - это правильный адрес форума, с указанием протокола, это относительные ссылки, это ссылки без указания протокола и еще немного, по дебагу браузера на месте

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

И третий этап - включение проксирования изображений, на случай если они отдаются по http-протоколу.