Бесплатный форум: форум поддержки
Добро пожаловать на форум поддержки сервиса Forum2x2 !

Для полноценной работы с форумом,
пожалуйста, войдите на форум под своим логином (если вы уже зарегистрированы) или же зарегистрируйтесь.


С нашей помощью вы можете создать форум,
похожий на этот!
Мы в социальных сетях

Правила форума

для обязательного прочтения!


Внимание! Важная информация для РЕГИСТРАЦИИ на форуме:

Пожалуйста, не регистрируйтесь на этом форуме с электронными адресами mail.ru, bk.ru, inbox.ru, list.ru - вам может не прийти письмо со ссылкой активации!
Вы можете воспользоваться адресами типа yandex.ru, rambler.ru, gmail.com и т.д.
Интересные решения
Быстрый переход к сервисам: j-p-g.net Видео фоторедактор Транслит

SSL сертификат: Руководство для успешного перехода на HTTPS

Предыдущая тема Следующая тема Перейти вниз

SSL сертификат: Руководство для успешного перехода на HTTPS

Сообщение автор Dana Domirani в Пн 23 Янв - 14:21

SSL сертификат: Руководство для успешного перехода на HTTPS


HTTPS (англ. Hypertext Transport Protocol Secure) – это протокол, который обеспечивает безопасность и конфиденциальность при обмене информацией между сайтом и устройством пользователя.

Переход на протокол безопасной передачи данных требует некоторой подготовки. Будет эта процедура чуть проще или чуть сложнее — зависит от каждого конкретного форума. Вы, как администратор, должны будете проверить (и, в случае необходимости — заменить) все ссылки на внешние файлы (изображения, JavaScripts, CSS, flash и т.д.), чтобы в результате все элементы форума загружались с HTTPS-ресурсов.

1. Зачем переходить на HTTPS: плюсы и минусы


Данный переход имеет как свои преимущества, так и недостатки.

Преимущества смены протокола:


  • Небольшой бонус при выдаче в поисковиках: Google официально объявил о том, что включил HTTPS в алгоритм ранжирования. Начиная с 2014 года (даты официального анонса), при выдаче результатов Google отдает некоторое преимущество сайтам, использующим защищенный протокол HTTPS. И с течением времени этот фактор будет становиться все важнее.

  • Повышение доверия посетителей: после перехода ваш форум будет помечаться в браузере Google Chrome зеленым замком и ярлыком "Надежный", символизирующим защищенный протокол HTTPS.
    ПОСМОТРЕТЬ ПРИМЕР:

  • HTTPS становится стандартом для интернет-ресурсов и ваш форум будет соответствовать этому стандарту. Например, Google Chrome не исключает, что в ближайшие месяцы предупреждение "Ненадежный сайт" станет подчеркиваться красным цветом.


Недостатки

  • Обязательная ревизия форума: чтобы иметь "безопасный" зеленый ярлык, весь контент страниц должен также подгружаться по протоколу https. В противном случае может возникнуть проблема смешанных протоколов: когда на странице, которая загружается через HTTPS, указаны ресурсы, доступные только по HTTP.  В этом случае зеленая метка "Надежный" отображаться в Chrome не будет. Другие браузеры также могут отображать предупреждение о небезопасном соединении.

  • Временная потеря позиций в результатах Googlе и Yandex: переход от HTTP к HTTPS эквивалентен смене домена для поисковых систем, а переиндексация занимает некоторое время (к примеру, Яндекс может переиндексировать сайт только спустя месяц, Google — гораздо быстрее)

  • Сброс счетчиков соцсетей: количество лайков и репостов FaceBook и Google+ будут обнулены. На лайки Вконтакте и твиты смена адреса никак не повлияет: VK игнорирует протокол передачи данных, а кнопка Twitter уже давно не показывает количество поделившихся контентом.

Нужно ли вам немедленно переходить на HTTPS? Однозначного ответа нет, каждый администратор форума должен решить это самостоятельно. Вы можете организовать переход сейчас или позже, но помните: рано или поздно всем интернет-ресурсам придется сделать это.

Google Chrome самый популярный, но не единственный браузер, который так заботится об интернет-безопасности. Предупреждать пользователей о надежности / сомнительности ресурса будет и Firefox ( прочитайте эту статью на сайте техподдержки Mozilla), и другие браузеры.

2. Роль Forum2x2 в переходе форума на HTTPS


После запроса об активации сертификата SSL на вашем форуме, Forum2x2 автоматически произведет следующие изменения:

  • Установит и настроит действующий SSL сертификат для вашего форума

  • Настроит 301 редирект со всех HTTP-страниц на HTTPS-страницы, обновит канонический тег, внутренние ссылки, ссылки sitemap.xml

  • Автоматически изменит HTTP-ссылки на HTTPS-ссылки на основные ресурсы сервиса и на некоторые внешние сервисы, связанные с Forum2x2

СМОТРИТЕ СПИСОК РЕСУРСОВ АВТОМАТИЧЕСКОГО ОБНОВЛЕНИЯ НА HTTPS С ПОМОЩЬЮ Forum2x2:
ahlamontada.
facebook.
foroactivo.
forum2x2.
forumactif.
forumeiros.
forumgratuit.
forumieren.
forumotion.
hitsk.in
i.imgur.com
illiweb.com
im.all-up.com
imgfast.net
imgur.com
ipgetinfo.com
photobucket.com
postimg.org
redcdn.net
servimg.com

Эти автоматизированные действия значительно упростят переход форума на HTTPS. Тем не менее, администратору со своей стороны тоже нужно будет внести ряд изменений.

3. Роль администратора в переходе форума на новый протокол


Трудоемкость необходимых изменений будет напрямую зависеть от форума. Основная задача — добиться появления зеленого ярлыка "Надежный" на всех новых и большинстве старых страниц вашего форума. Обратите внимание, что сразу добиться 100% результата будет очень сложно из-за смешанного контента (особенно из-за материалов, свободно публикуемых участниками форума).

Поэтому от вас потребуются следующие действия, шаг за шагом:

3.1. Обновление ссылок на пользовательские элементы


Речь именно об элементах, т.е. файлах, которые вы сами добавляли на свой форум для его усовершенствования: скриптах, картинках, украшениях, плеерах, счетчиках, играх и т.д. Чтобы добиться отображения "зеленого навесного замка", все ссылки на эти элементы должны начинаться с HTTPS.

СМОТРИТЕ ОСНОВНЫЕ РЕСУРСЫ:

Код:
<img> (src атрибут)
<script> (src атрибут)
<link> (href атрибут) (таблица CSS)
{background:url() (в содержимом CSS)
<audio> (src атрибут)
<video> (src атрибут)
<iframe> (src атрибут)

Ваша задача состоит в том, чтобы найти все элементы, чей адрес начинается с HTTP, и заменить их эквивалентами с HTTPS.

В обычных ссылках, ведущих на другие сайты, протоколы менять не нужно!
СМОТРИТЕ ПРИМЕР ОБЫЧНОЙ ССЫЛКИ:
В данном случае
Код:
Текст текст текст текст текст текст текст текст
<a href="http://p-r-i-m-e-r.com">Ссылка</a>
текст текст текст текст
атрибут href удалять/заменять не надо!



Алгоритм проверки:


  1. Чтобы проверить ссылку на пользовательский файл, скопируйте её и вставьте в адресную строку вашего браузера

  2. Потом замените в ссылке НТTР:// на НТТРS:// и проверьте, загружается ли этот элемент

  3. Если ссылка с HTTPS действующая, то просто замените на форуме старую HTTP-ссылку на новую HTTPS

  4. В противном случае, элемент придется обновить. Если это скрипт, попробуйте установить его непосредственно в разделе Управления кодами Javascript. Если это изображение, вы можете перезалить его на Servimg, который полностью совместим с HTTPS.

СМОТРИТЕ ПРИМЕРЫ:

Пример 1: у ссылки на внешней CSS-файл адрес начинается с HTTP
Код:
<link href='http://fonts.googleapis.com/css?family=Ubuntu+Mono' rel='stylesheet' type='text/css' />
Но у сайта http://fonts.googleapis.com есть альтернативный HTTPS адрес, поэтому ссылку можно просто переписать как:
Код:
<link href='https://fonts.googleapis.com/css?family=Ubuntu+Mono' rel='stylesheet' type='text/css' />



Пример 2: у ссылки на картинку, размещенную в сообщении, адрес начинается с HTTP
Код:
[img]http://s019.radikal.ru/i634/1702/08/0328ac0aaa7a.jpg[/img]
По адресу HTTPS она не загружается, поэтому данную картинку придется перезалить на другой фотохостинг, например, servimg.com и пересохранить сообщение с ней
Код:
[img]https://i37.servimg.com/u/f37/18/40/24/57/0328ac10.jpg[/img]

Ниже приведен список основных мест в Панели Администратора, которые нужно тщательно проверить на наличие HTTP-ссылок:

  • ПА > Оформление > Шаблоны — все содержимое измененных шаблонов
  • Па > Оформление > Цвета > Каскадная таблица стилей CSS — все содержимое таблиц стилей
  • Общие > Форум - Конфигурация > Фавикон форума — ссылка на ico-файл
  • Оформление > Главная > Верхняя часть страниц & Навигация — картинки персональных кнопок
  • Оформление > Управление картинками - Продвинутый режим — все изображения: фоны, кнопки, иконки, мини-иконки
  • Пользователи > Управление званиями — картинки персональных званий
  • Пользователи >Профили — иконки / картинки персональных полей профиля
  • Пользователи > Управление пользователями — аватары, показываемые с другого сервера, картинки в подписях и персональных полях профилей
  • Модули > Виджеты форума — пользовательские виджеты, все их содержимое
  • Модули > Управление страницами HTML — все содержимое html-страниц
  • Java-скрипты, расположенные в виджетах, шаблонах, приветствии на главной странице, а также на странице Модули > Управления кодами Javascript


Откройте главную страницу вашего форума, портал, категории, подфорумы, темы и посмотрите на исходный код страниц: для этого нажмите комбинацию клавиш Ctrl + U на клавиатуре. На странице с кодом вызовите поиск по тексту, нажав клавиши Ctrl + F, введите для поиска сочетание http:// и проверьте код на наличие HTTP-ссылок. Найдя, определите, где она находится (например, это картинка ранга в профиле пользователя) и удалите / замените ее через ПА.
смотрите пример:
Смотрим код главной страницы. Обнаруживаем на ней картинку:



Смотрим на текст рядом с ней — картинка из виджета "Наши друзья", и находится она возле строки "Лучший донатор месяца!"



Находим этот виджет в ПА и удаляем / перезаливаем картинку




3.2 - Приобретение SSL-сертификата


SSL-сертификат доступен в Панели Администратора в качестве платной опции. Вы можете перевести свой форум на HTTPS одним нажатием кнопки.

Для этого вам нужно зайти в Панель Администратора > Разное > Управление кредитами — Использовать кредитные единицы и выбрать SSL-Cертификат:



Стоимость установки и настройки SSL составляет 500 кредитных единиц на срок 12 месяцев. Информация об активации / отсутствии сертификата отображается на странице Разное > Управление кредитами - Общая информация:

У форумов с базовым доменом третьего уровня (вида forum.forum2x2.ru) сертификат будет активирован сразу же.
У форумов с персональным доменным именем процесс активации сертификата может занять несколько часов.

СМОТРИТЕ ПРИМЕР:
До подключения:


После подключения:







Внимание: если вы приобретали домен у стороннего регистратора и прикрепляли его к форуму с помощью записи CNAME, то это значит, что он не управляется сервисом Forum2x2. Для внешних доменов мы не можем обеспечить сертификаты SSL.

3.3 - Проверьте свой "обновленный" HTTPS форум


После того, как активируется SSL-сертификат, еще раз просмотрите форум, чтобы убедиться, что все работает должным образом. Обязательно исправьте все оставшиеся страницы с http-элементами.

Некоторые сервисы (бесплатные и платные) позволяют проверять HTTPS-страницы на наличие потенциальных проблем со смешанным контентом. Например, данный онлайн-сервис www.whynopadlock.com и специальная программа httpsChecker

3.4 - Обновление Инструментов для Веб-мастеров


Переход на HTTPS потребует от вас обновить онлайн-инструменты для веб-мастеров (если вы их используете):
Инструменты для веб-мастеров Google Search Console
Яндекс.Вебмастер

Все, что необходимо сделать для переезда сайта на https в панели вебмастера (Search Console) — это добавить новый сайт с HTTPS в список ваших сайтов, а потом — добавить для него Sitemap
смотрите пример для Google Search Console:
Для этого заходим в консоль, жмем кнопку "Добавить ресурс"


и добавляем вариант адреса форума с https


Через несколько дней Google пришлет вам оповещение, что форум стал доступен по новому адресу:
Владельцу сайта https://адрес форума/
С [дата] контент Вашего сайта снова отображается в результатах поиска Google по определенным запросам и мы собираем информацию о том, сколько таких показов получили Ваши веб-страницы.

Тогда добавьте для него Sitemap по туториалу: http://help.forum2x2.ru/t2512-topic


В Яндекс.Вебмастер в разделе Настройка индексирования > Переезд сайта необходимо установить флажок "Добавить HTTPS" и позже — подтвердить права
смотрите пример для яндекс.вэбмастера:



Спустя несколько недель в яндекс-вебмастере появится уведомление, что у форума изменилось главное зеркало:





а в списке сайтов напротив форума появится пометка "Для получения информации необходимо подтвердить права"



Подтвердите их заново через мета-теги в ПА > Общие > Раскрутка форума - Поисковые системы - Дополнительные теги.





и дождитесь, когда данные проверки подтвердятся





После того, как вы выполните все вышеописанные действий, вам останется дождаться полной переиндексации страниц вашего форума в Яндексе и Google (по наблюдениям, Google справляется с этим быстрее, чем Яндекс)




FAQ — ответы на самые часто задаваемые вопросы по теме SSL


Вопрос: А могу я получить такой сертификат, чтобы в адресной строке браузера появлялась зеленая строка с названием форума? Вот такой, например?



Ответ: к сожалению, нет. Это самые дорогие сертификаты — с расширенной проверкой (EV или Extended Validation), они выпускаются через центр сертификации (CA) и предназначены только для юридических лиц.




Если у вас возникнут вопросы — обязательно задавайте их, форум техподдержки постарается помочь!  wink  

Команда Forum2x2



Где находится CSS?
Па > Оформление > Цвета > Каскадная таблица стилей CSS


Где искать основные шаблоны?
ПА > Оформление > Шаблоны > Общие настройки


Где находится раздел для подключения скриптов
ПА > Модули > Управление кодами Javascript


avatar
Dana Domirani
Администратор
Администратор

Женщина

Сообщения : 22444
Возраст : 32
Регистрация : 2008-04-18
Благодарности : 9045

Без предупреждений

http://poltergeist-legacy.com/

Вернуться к началу Перейти вниз

Предыдущая тема Следующая тема Вернуться к началу


 
Права доступа к этому форуму:
Вы не можете отвечать на сообщения