Бесплатный форум: форум поддержки
Добро пожаловать на форум поддержки сервиса Forum2x2 !

Для полноценной работы с форумом,
пожалуйста, войдите на форум под своим логином (если вы уже зарегистрированы) или же зарегистрируйтесь.

SSL сертификат: Руководство для успешного перехода на HTTPS Fdf10
С нашей помощью вы можете создать форум,
похожий на этот!
Бесплатный форум: форум поддержки
Добро пожаловать на форум поддержки сервиса Forum2x2 !

Для полноценной работы с форумом,
пожалуйста, войдите на форум под своим логином (если вы уже зарегистрированы) или же зарегистрируйтесь.

SSL сертификат: Руководство для успешного перехода на HTTPS Fdf10
С нашей помощью вы можете создать форум,
похожий на этот!
Мы в социальных сетях
Важная информация!

Правила форума

для обязательного прочтения!

Внимание! Важная информация для РЕГИСТРАЦИИ на форуме:

Пожалуйста, не регистрируйтесь на этом форуме с электронными адресами mail.ru, bk.ru, inbox.ru, list.ru - вам может не прийти письмо со ссылкой активации!
Вы можете воспользоваться адресами типа yandex.ru, rambler.ru, gmail.com и т.д.

Я админ, не могу зайти!
(забыл / потерял пароль)


Общий FAQ по управлению форумом

FAQ: реклама на форуме

Туториалы по разным функциям ваших форумов

Алфавитный указатель

Интересные решения для форумов

Наши видео-туториалы

Условия пользования сервисом

Ссылки на полезные ресурсы

Последние темы
» Проблема с метатегом Description
автор VeraLV Вчера в 15:31

» 1 марта будет запрет на ВПН, это отразится на работе платформы?
автор Svet007 Март 14th 2024, 11:43

» нужен скрипт сумма просмотров тем в разделе
автор лексей2222 Март 5th 2024, 07:37

» Новое: Откройте для себя функцию "Подписка на пользователей"
автор лексей2222 Март 1st 2024, 17:26

» 301 редирект
автор Dana Domirani Февраль 25th 2024, 18:28

» Помощь в нескольких вопросах по форуму
автор лексей2222 Февраль 22nd 2024, 13:21

» [Общая тема] Что делать, если вы забыли / потеряли пароль
автор Dana Domirani Февраль 14th 2024, 00:54

» Загрузка форума
автор лисенок Февраль 13th 2024, 01:09

» 2x2 форум
автор лексей2222 Февраль 12th 2024, 14:47

» сколько сообщений в теме
автор лексей2222 Февраль 10th 2024, 07:24

SSL сертификат: Руководство для успешного перехода на HTTPS

Перейти вниз

SSL сертификат: Руководство для успешного перехода на HTTPS Empty SSL сертификат: Руководство для успешного перехода на HTTPS

Сообщение автор Dana Domirani Январь 23rd 2017, 14:21

SSL сертификат: Руководство для успешного перехода на HTTPS

HTTPS (англ. Hypertext Transport Protocol Secure) – это протокол, который обеспечивает безопасность и конфиденциальность при обмене информацией между сайтом и устройством пользователя.

Переход на протокол безопасной передачи данных требует некоторой подготовки. Будет эта процедура чуть проще или чуть сложнее — зависит от каждого конкретного форума. Вы, как администратор, должны будете проверить (и, в случае необходимости — заменить) все ссылки на внешние файлы (изображения, JavaScripts, CSS, flash и т.д.), чтобы в результате все элементы форума загружались с HTTPS-ресурсов.

1. Зачем переходить на HTTPS: плюсы и минусы
Данный переход имеет как свои преимущества, так и недостатки.

Преимущества смены протокола:


  • Небольшой бонус при выдаче в поисковиках: Google официально объявил о том, что включил HTTPS в алгоритм ранжирования. Начиная с 2014 года (даты официального анонса), при выдаче результатов Google отдает некоторое преимущество сайтам, использующим защищенный протокол HTTPS. И с течением времени этот фактор будет становиться все важнее.

  • Повышение доверия посетителей: после перехода ваш форум будет помечаться в браузере Google Chrome зеленым замком и ярлыком "Надежный", символизирующим защищенный протокол HTTPS.
    ПОСМОТРЕТЬ ПРИМЕР:

  • HTTPS становится стандартом для интернет-ресурсов и ваш форум должен будет соответствовать этому стандарту. Google внедряет в браузер Chrome функцию полной блокировки любых загрузок с сайтов по незащищенным HTTP-соединениям и в октябре 2020 с выходом Chrome 86 оно окончательно вступит в силу.
    Изменения коснутся не только небезопасных HTTP-сайтов, еще не успевших перейти на протокол HTTPS, но и тех, которые сделали это частично. Другими словами, если HTTPS-сайты будут передавать файлы по устаревшему протоколу HTTP, то они тоже попадут в «черный список».
    Аналогичные меры собирается ввести и Firefox.


Недостатки

  • Обязательная ревизия форума: чтобы иметь "безопасный" зеленый ярлык, весь контент страниц должен также подгружаться по протоколу https. В противном случае может возникнуть проблема смешанных протоколов: когда на странице, которая загружается через HTTPS, указаны ресурсы, доступные только по HTTP.  В этом случае зеленая метка "Надежный" отображаться в Chrome не будет. Другие браузеры также могут отображать предупреждение о небезопасном соединении.

  • Временная потеря позиций в результатах Googlе и Yandex: переход от HTTP к HTTPS эквивалентен смене домена для поисковых систем, а переиндексация занимает некоторое время (к примеру, Яндекс может переиндексировать сайт только спустя месяц, Google — гораздо быстрее)

  • Сброс счетчиков соцсетей: количество лайков и репостов FaceBook и Google+ будут обнулены. На лайки Вконтакте и твиты смена адреса никак не повлияет: VK игнорирует протокол передачи данных, а кнопка Twitter уже давно не показывает количество поделившихся контентом.

Нужно ли вам немедленно переходить на HTTPS? Однозначного ответа нет, каждый администратор форума должен решить это самостоятельно. Вы можете организовать переход сейчас или позже, но помните: рано или поздно всем интернет-ресурсам придется сделать это.

Google Chrome самый популярный, но не единственный браузер, который так заботится об интернет-безопасности. Предупреждать пользователей о надежности / сомнительности ресурса будет и Firefox ( прочитайте эту статью на сайте техподдержки Mozilla), и другие браузеры.

2. Роль Forum2x2 в переходе форума на HTTPS


После запроса об активации сертификата SSL на вашем форуме, Forum2x2 автоматически произведет следующие изменения:

  • Установит и настроит действующий SSL сертификат для вашего форума

  • Настроит 301 редирект со всех HTTP-страниц на HTTPS-страницы, обновит канонический тег, внутренние ссылки, ссылки sitemap.xml

  • Автоматически изменит HTTP-ссылки на HTTPS-ссылки на основные ресурсы сервиса и на некоторые внешние сервисы, связанные с Forum2x2


Эти автоматизированные действия значительно упростят переход форума на HTTPS. Тем не менее, администратору со своей стороны тоже нужно будет внести ряд изменений.
3. Роль администратора в переходе форума на новый протокол
Трудоемкость необходимых изменений будет напрямую зависеть от форума. Основная задача — добиться появления зеленого ярлыка "Надежный" на всех новых и большинстве старых страниц вашего форума. Обратите внимание, что сразу добиться 100% результата будет очень сложно из-за смешанного контента (особенно из-за материалов, свободно публикуемых участниками форума).

Поэтому от вас потребуются следующие действия.
3.1. Обновление ссылок на пользовательские элементы
Речь именно об элементах, т.е. файлах, которые вы сами добавляли на свой форум для его усовершенствования: скриптах, картинках, украшениях, плеерах, счетчиках, играх и т.д. Чтобы добиться отображения "зеленого навесного замка", все ссылки на эти элементы должны начинаться с HTTPS.

СМОТРИТЕ ОСНОВНЫЕ РЕСУРСЫ:

Ваша задача состоит в том, чтобы найти все элементы, чей адрес начинается с HTTP, и заменить их эквивалентами с HTTPS.

В обычных ссылках, ведущих на другие сайты, протоколы менять не нужно!
СМОТРИТЕ ПРИМЕР ОБЫЧНОЙ ССЫЛКИ:



Алгоритм проверки:


  1. Чтобы проверить ссылку на пользовательский файл, скопируйте её и вставьте в адресную строку вашего браузера

  2. Потом замените в ссылке НТTР:// на НТТРS:// и проверьте, загружается ли этот элемент

  3. Если ссылка с HTTPS действующая, то просто замените на форуме старую HTTP-ссылку на новую HTTPS

  4. В противном случае, элемент придется обновить. Если это скрипт, попробуйте установить его непосредственно в разделе Управления кодами Javascript. Если это изображение, вы можете перезалить его на Servimg, который полностью совместим с HTTPS.

СМОТРИТЕ ПРИМЕРЫ:

Ниже приведен список основных мест в Панели Администратора, которые нужно тщательно проверить на наличие HTTP-ссылок:

  • ПА > Оформление > Шаблоны — все содержимое измененных шаблонов
  • Па > Оформление > Цвета > Каскадная таблица стилей CSS — все содержимое таблиц стилей
  • Общие > Форум - Конфигурация > Фавикон форума — ссылка на ico-файл
  • Оформление > Главная > Верхняя часть страниц & Навигация — картинки персональных кнопок
  • Оформление > Управление картинками - Продвинутый режим — все изображения: фоны, кнопки, иконки, мини-иконки
  • Пользователи > Управление званиями — картинки персональных званий
  • Пользователи >Профили — иконки / картинки персональных полей профиля
  • Пользователи > Управление пользователями — аватары, показываемые с другого сервера, картинки в подписях и персональных полях профилей
  • Модули > Виджеты форума — пользовательские виджеты, все их содержимое
  • Модули > Управление страницами HTML — все содержимое html-страниц
  • Java-скрипты, расположенные в виджетах, шаблонах, приветствии на главной странице, а также на странице Модули > Управления кодами Javascript


Откройте главную страницу вашего форума, портал, категории, подфорумы, темы и посмотрите на исходный код страниц: для этого нажмите комбинацию клавиш Ctrl + U на клавиатуре. На странице с кодом вызовите поиск по тексту, нажав клавиши Ctrl + F, введите для поиска сочетание http:// и проверьте код на наличие HTTP-ссылок. Найдя, определите, где она находится (например, это картинка ранга в профиле пользователя) и удалите / замените ее через ПА.
смотрите пример:
3.2 - Приобретение SSL-сертификата


С 19 сентября 2019 года SSL-сертификаты доступны совершенно бесплатно для всех форумов с любым пакетом услуг.

Перейдите в ПА > Общие настройки > Интернет-адрес форума - вкладка "SSL-сертификат".

Укажите в настройках:
Протокол форума : HTTPS (Защищенное соединение)
Активировать принудительное использование HTTPS (пометка "Secure") : Да

и сохраните изменения.

SSL сертификат: Руководство для успешного перехода на HTTPS Image_38

Внимание: если вы приобретали домен у стороннего регистратора и прикрепляли его к форуму с помощью записи CNAME, то это значит, что он не управляется сервисом Forum2x2. Для внешних доменов мы не можем обеспечить сертификаты SSL.
3.3 - Проверьте свой "обновленный" HTTPS форум
После того, как активируется SSL-сертификат, еще раз просмотрите форум, чтобы убедиться, что все работает должным образом. Обязательно исправьте все оставшиеся страницы с http-элементами.

Некоторые сервисы (бесплатные и платные) позволяют проверять HTTPS-страницы на наличие потенциальных проблем со смешанным контентом. Например, данный онлайн-сервис www.whynopadlock.com и специальная программа httpsChecker
3.4 - Обновление Инструментов для Веб-мастеров
Переход на HTTPS потребует от вас обновить онлайн-инструменты для веб-мастеров (если вы их используете):
Инструменты для веб-мастеров Google Search Console
Яндекс.Вебмастер

Все, что необходимо сделать для переезда сайта на https в панели вебмастера (Search Console) — это добавить новый сайт с HTTPS в список ваших сайтов, а потом — добавить для него Sitemap
смотрите пример для Google Search Console:

В Яндекс.Вебмастер в разделе Настройка индексирования > Переезд сайта необходимо установить флажок "Добавить HTTPS" и позже — подтвердить права
смотрите пример для яндекс.вэбмастера:
После того, как вы выполните все вышеописанные действий, вам останется дождаться полной переиндексации страниц вашего форума в Яндексе и Google (по наблюдениям, Google справляется с этим быстрее, чем Яндекс)
FAQ — ответы на самые часто задаваемые вопросы по теме SSL


Вопрос: А могу я получить такой сертификат, чтобы в адресной строке браузера появлялась зеленая строка с названием форума? Вот такой, например?

SSL сертификат: Руководство для успешного перехода на HTTPS Screen10

Ответ: к сожалению, нет. Это самые дорогие сертификаты — с расширенной проверкой (EV или Extended Validation), они выпускаются через центр сертификации (CA) и предназначены только для юридических лиц.
Официальный туториал Forum2x2


SSL сертификат: Руководство для успешного перехода на HTTPS Userba12

Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


Dana Domirani
Dana Domirani
Администратор
Администратор

Женщина

Сообщения : 22994
Возраст : 39
Регистрация : 2008-04-18
Благодарности : 9286

Без предупреждений

http://poltergeist-legacy.com/

De Patriz поставил(а) лайк

Вернуться к началу Перейти вниз

Вернуться к началу

- Похожие темы

 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения