Принудительный HTTPS

Здравствуйте!

Подскажите, почему за последние дни у меня сегодня уже второй раз подряд принудительно врубается HTTPS в настройках форума? В прошлый раз я его отключил, и вот он снова включился.

Я понимаю, что это более безопасно. Но у меня интеграция с другими доменами через гольный HTTP, и она каждый раз отваливается. А у меня нет возможности перевести эту интеграцию на HTTPS, и я хочу, чтобы всё оставалось как есть.

useruser, речь про orenmama.ru? Домен явно куплен не у сервиса, т.к. зона ru. Соответственно, и сертификат безопасности предоставлял не сервис форумов, а регистратор домена. Ищите в панели регистратора домена, где там отключается SSL.

Хмм... а прежде, чем я начну копать у регистратора, не могли бы вы уточнить, вот я в Панели Управления форумом: Общие настройки -> Интернет-адрес форума -> SSL-сертификат -> Протокол форума -> и вот тут у меня всегда было выбрано HTTP.

И оно само переключалось в положение HTTPS. Я возвращаю, и через несколько дней оно снова. Вы хотите сказать, что это не ваш движок и не вы это делаете, а мой регистратор каким-то образом переключает вашу галочку?

Здравствуйте. Присоединяюсь к вопросу. Все форумы на обычных  forum2x2.ru  У меня за последний месяц  аналогичная проблема на 2 форумах возникает по 4 кругу На еще одном это 2 раз   Потом от яндекс вебмастера приходят уведомления что-то перенастроить и переклеить. А когда уже почти не занимаешься форумами это напрягает, вспоминать и искать где что и откуда берется. И оно все равно отвалится.
Объясните, пожалуйста,  как надо правильно настроить этот HTTP, чтобы он не переключался, а если это от действий "сверху"  доколе еще почему бы им так же назад все значения не возвращать.

useruser пишет:Хмм... а прежде, чем я начну копать у регистратора, не могли бы вы уточнить, вот я в Панели Управления форумом: Общие настройки -> Интернет-адрес форума -> SSL-сертификат -> Протокол форума -> и вот тут у меня всегда было выбрано HTTP.

И оно само переключалось в положение HTTPS. Я возвращаю, и через несколько дней оно снова. Вы хотите сказать, что это не ваш движок и не вы это делаете, а мой регистратор каким-то образом переключает вашу галочку?

Да, есть там такой пункт. Но он рассчитан на два вида доменов
1) дефолтный, в вашем случае это orenmama.forum2x2.ru
2) купленный у сервиса

А у вас прикреплен домен orenmama.ru к которому сервис отношения не имеет. Соответственно, чтобы вы не делали в ПА форума, на вкл / выкл вашего внешнего сертификата это влиять не будет, только на вкл / выкл сертификата orenmama.forum2x2.ru.

Ксандра, так и я не понимаю, зачем нужна возможность возвращаться на http, если сейчас ДОЛЖЕН быть https и никак иначе. Все поисковики дружно плюются на отсутствие SSL.

IceQueen пишет:Ксандра, так и я не понимаю, зачем нужна возможность возвращаться на http, если сейчас ДОЛЖЕН быть https и никак иначе. Все поисковики дружно плюются на отсутствие SSL.

Все очень просто - эти форумы за 5-11 лет насобирали огромное количество фото и видео материала (тематика кино, шоу биз,  актеры - это огромные галереи) и конечно, никто не будет все это перезаливать, это нереально. К тому же есть форум который как память, активной деятельности не ведется, но "старички" заходят как в архив.
2. Не все пользователи хотят пользоваться встроенным фотохостингом, на нем как оказалось еще менее надежно оставлять фото чем на /j-p-g.net/, а фото оттуда исчезают если настроить HTTPS
Вообще, раз установлены два варианта,  зачем насильно склонять к одному из них? видимость выбора получается.  Потребности у всех разные. Нам удобно, за рейтингами не гонимся.

IceQueen пишет:Соответственно, чтобы вы не делали в ПА форума, на вкл / выкл вашего внешнего сертификата это влиять не будет

Почему ж не будет-то? Стоит мне переключиться в HTTP, и форум тут же возобновляет работу в режиме HTTP. Т.е. вот, причина и следствие, я их вижу, кнопочка очень даже влияет, сами попробуйте.

Я сейчас залез на свой регистратор, и в настройках домена никаких сертификатов не вижу. Есть только CNAME, в котором забито значение orenmama.forum2x2.ru. Которое, кстати, я не так-то давно вручную перебивал, т.к. изначально там было orenmama.chudoforum.ru, но вы этот домен отключили.

А вот захожу я там в отдельный список SSL-сертификатов, и там пусто.

А ларчик открывается просто. Стоит мне включить HTTPS, как домен orenmama.ru продолжает работать, но... только у меня в FF. Оказывается, я добавил его в исключения (просто видимо не заметил или забыл). Потому что под Chrome он не работает вообще, и, соответственно, у других людей он тоже не работает. Так что проблема еще серьезней - у меня не просто интеграция разваливается, а полностью сайт становится недоступен.

Так что вопрос в силе: как сделать так, чтобы он не переключался самовольно в HTTPS? И если вы утверждаете, что это мой доменный регистратор делает, то намекните, где я могу это посмотреть? Потому что никаких сертификатов и соответствующих настроек у меня там нет вообще.

useruser пишет:Почему ж не будет-то? Стоит мне переключиться в HTTP, и форум тут же возобновляет работу в режиме HTTP. Т.е. вот, причина и следствие, я их вижу, кнопочка очень даже влияет, сами попробуйте.

Знаю, попробовала, на форуме с дефолтным доменом так и должно переключаться. Но у вас-то недефолтный домен. Сертификат привязывается к адресу форума, этот адрес в нем дословно прописывается. У вас какой адрес? orenmama.forum2x2.ru - вот у него и отключается сертификат. А у домена orenmama.ru ничего не включается и не отключается. Вы на него настройками из ПА форума никак не влияете.

useruser пишет:И если вы утверждаете, что это мой доменный регистратор делает, то намекните, где я могу это посмотреть?

Еще раз: я не говорила, что ваш регистратор переключает что-то в ПА форума. Я говорила, что у вашего домена должен быть (или отсутствовать) свой сторонний SSL, который платно / бесплатно предоставляет его регистратор.

Так я вам тоже ответил: у этого платного домена *нет* сертификата SSL.

Вот в чем дело...а я голову ломаю, что вдруг форум так колбасит то?!!!
Теперь хоть причина понятна.
Печалька...Но перезаливать тоже нет возможности.

Тоже сам включился https. И я не сразу заметила. Заметила только тогда, когда картинки на форуме стали битыми. Не дизайн, его я заливаю на сервер 2х2, а именно картинки пользователей и мои собственные.
Само собой перезаливать все добро никто не будет, а удалять темы - жалко, это же память.
В общем я просто надеюсь, что это глюк. И мне не придется постоянно копаться в настройках по этому вопросу.

Судя по этой теме - https://forum.forumactif.com/t402929-forum-en-https-non-voulu - "случайность" не случайна.

Google внедрит в браузер Chrome функцию полной блокировки любых загрузок с сайтов по незащищенным HTTP-соединениям и в октябре 2020 с выходом Chrome 86 оно окончательно вступит в силу.
Изменения коснутся не только небезопасных HTTP-сайтов, еще не успевших перейти на протокол HTTPS, но и тех, которые сделали это частично. Другими словами, если HTTPS-сайты будут передавать файлы по устаревшему протоколу HTTP, то они тоже попадут в «черный список».
Аналогичные меры собирается ввести и Firefox.

Так что решайте сами, надо вам начинать адаптировать свои форумы к https или проще дождаться, когда в октябре они сами отвалятся. Как-то так.

Ну да, решайте, отвалятся они у вас сейчас или только через полгода.
Спасибо, что решаете за нас.

IceQueen, спасибо что прояснили ситуацию. Монополист монстрогугл всех сожрет и не подавится. Все любители энтузиасты со стажем в пролете.  
Как вы думаете, если эта принудиловка для всех, может все хостинги просто в октябре перепишут адреса ранее загруженных картинок с HTTP на HTTPS и ничего не потеряется? Так мы к тому времени переставим галочку без потерь?

Ксандра пишет:Как вы думаете, если эта принудиловка для всех, может все хостинги просто в октябре перепишут адреса ранее загруженных картинок с HTTP на HTTPS и ничего не потеряется?

По логике, так и должно быть. Фотохостинги же тоже заинтересованы в том, чтобы ими продолжали пользоваться.

Здравствуйте. Хотелось уточнить про сертификаты-у меня привязано доменное имя через CNAME. Естественно я заинтересована в дальнейшей жизни форума. у меня вопрос: мне нужно купить SSL сертификат у регистратора моего доменного имени? не будет никаких конфликтов тогда? просто чтобы максимально обезопасить свой форум от конфликтов с google и тд
С Уважением

P.S.: картинки да-как только взяты с http становятся битыми-работы предстоит море

и да появился принудительный переход на https , теперь с телефона chrome не грузит форум выдает вот такое
а с телефона совершенно спокойно все..
как поступить?)

Не удается получить доступ к сайтуВеб-страница по адресу https://www.magii-mira.ru/, возможно, временно недоступна или постоянно перемещена по новому адресу.

понимаю-вопрос не самый умный получился-но как поступить чтобы эта ошибка ушла?) хотя прошло 15 минут и все заработало

Hurrem_Sultan пишет:Здравствуйте. Хотелось уточнить про сертификаты-у меня привязано доменное имя через CNAME. Естественно я заинтересована в дальнейшей жизни форума. у меня вопрос: мне нужно купить SSL сертификат у регистратора моего доменного имени?

Добрый вечер! Да, сервис предоставляет SSL только для доменов, приобретенных непосредственно у него. Поэтому Вам надо обратиться к Вашему регистратору.

Dana Domirani пишет:

Добрый вечер! Да, сервис предоставляет SSL только для доменов, приобретенных непосредственно у него. Поэтому Вам надо обратиться к Вашему регистратору.

Здравствуйте. Я вам написала в ЛС вопрос еще конкретно по форуму своему