SSL certifikat za forum

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts
  • Dora
    Nadzornik!!!
    • 24.10.2004
    • 17451
    • Novi Sad
    • FIAT

    SSL certifikat za forum

    Google preporučuje SSL za sve sajtove pošto će non SSL biti na kraj reda. Nekako sam to montirao za probu i to sve radi kako treba. Sad ima dve adrese što nije dobro ili nema veze nije mi baš jasno pa da pitam ovde ima li ko zna da mi objasni da li je svejedno ili ne.

    Kroz htaccess sam naterao sve na ww.cbc.rs ( i to mi nije jasno šta je bolje jer svi kažu da je svejedno, www ili non www) i to je fino radilo, šta ko upiše opali redirekciju i svi zadovoljni.
    Sad kad ima SSL sam to isto uradio za HTTPS i to sve opet lepo radi ali ima velik problem sa članovima koji su navikli na rad foruma po starom obrascu. Problem su skripte, slike i ostalo što dolazi spolja na HTTP pa SSL upozorava na polapola siguran sadržaj, to nije toliki problem, jesta da objašnjavam dok ne ožvalavim zašto je to tako ali je manji problem. Veći problem je što te skripte ne rade dok se ne odobre a to će da uradi 80% korisnika nikad..

    Ko zna ovo da mi objasni ne treba mu gornje uputstvo ali sam pisao zbog drugih.

    Sad je trenutna situacija da radi HTTPS i HTTP a pitanje je sledeće, da li to pomaže kod goglete pošto ne teram sve an forumu da rade preko HTTPS-a i da li se to može smatrati kao dva domena i dupli sadržaj?
    Ovde se piše nešto pametno, samo ne znam šta...

    https.autogas.rs
  • sambol
    CBC Veteran
    • 30.12.2014
    • 126
    • BL
    • T9

    #2
    Google to vidi kao isti sadržaj. Generalno, ako će se koristiti HTTPS potrebno je obezbediti i skripte preko HTTPS-a. Koliko vidim, sve su dostupne preko HTTPS-a, sem jedne (vbulletin-croatian.js), čiji se sertifikat ne poklapa sa domenom.

    Comment

    • Dora
      Nadzornik!!!
      • 24.10.2004
      • 17451
      • Novi Sad
      • FIAT

      #3
      To je postimage koji nema https a bitan je jer su članovi navikli na dodaj sliku u poruku... Croatin.js je zato što je srpski prevod sa malte i na ćirilici, što nije bitno za problem jer je isto an bilo kom jeziku... Problem je i neki korisni bb kodovi koji se izvršavaju preko skripti koje nisi https, to bi nekako pretrpeo.

      Kako (dali može) da nateram "preglednike" da pitaju da li želiš to i to a da ne mora da se klikne na katančić.
      Ovde se piše nešto pametno, samo ne znam šta...

      https.autogas.rs

      Comment

      • sambol
        CBC Veteran
        • 30.12.2014
        • 126
        • BL
        • T9

        #4
        Na taj način ne. Moguće je pokrenuti browser sa command line opcijom da automatski učitave nesigurne skripte, ali to nije rješenje...
        Najjednostavnije je sporne skripte (i sve vezano za njih) prekopirati na server, te ih u kodu linkovati preko HTTPS-a.

        Comment

        • Dora
          Nadzornik!!!
          • 24.10.2004
          • 17451
          • Novi Sad
          • FIAT

          #5
          Ako može u tri rečenice kako
          Ovde se piše nešto pametno, samo ne znam šta...

          https.autogas.rs

          Comment

          • sambol
            CBC Veteran
            • 30.12.2014
            • 126
            • BL
            • T9

            #6
            Iskreno, nikad nisam radio sa vBulletin-om, a web dizajn i sl. mi nisu specijalnost (mrežaš switching, routing i sl.). Skinuću kod i pogledati... ako ne skontam, pitaću sutra IT kolegu

            Comment

            • Dora
              Nadzornik!!!
              • 24.10.2004
              • 17451
              • Novi Sad
              • FIAT

              #7
              Kad vidiš da neko ide ulicom i priča sam sa sobom, taj radi sa Vbulletin-om
              Ovde se piše nešto pametno, samo ne znam šta...

              https.autogas.rs

              Comment

              • sambol
                CBC Veteran
                • 30.12.2014
                • 126
                • BL
                • T9

                #8
                Vrlo moguće
                Uglavnom, za lokalne skripte je najbolje da se ne adresiraju apsolutno već relativno; ovim će se rješiti problem sa HTTPS-om. Ko je došao HTTP-om, dobiće skriptu preko HTTP-a; ista priča i za HTTPS. Npr. za skrpitu http://www.cbc.rs/clientscript/jquery.lazyload.mini.js reći src=clientscript/jquery.lazyload.mini.js. E sad, gdje se to definiše kroz control panel ili se ručno edituje PHP - nemoj mene pitati

                Comment

                • Dora
                  Nadzornik!!!
                  • 24.10.2004
                  • 17451
                  • Novi Sad
                  • FIAT

                  #9
                  Lazy je u PHP-u konkretno, to je modul, uradio sam u test temi i to lepo radi... Moram videti da li se može negde generalno podesiti relativna staza.
                  I google biblioteke mogu skinuti i postaviti na server sa relativnom stazom... i module i...
                  Ovde se piše nešto pametno, samo ne znam šta...

                  https.autogas.rs

                  Comment

                  • sambol
                    CBC Veteran
                    • 30.12.2014
                    • 126
                    • BL
                    • T9

                    #10
                    I to je onda manje - više to

                    PS S tim da kopiranjem eksterne skripte na server gubiš automatsko ažuriranje iste. Ako se nešto promjeni kod njih, postoji velika šansa da će ovdje prestati raditi, pa ona pješke kopirati noviju verziju...
                    Last edited by sambol; 21.01.2015, 00:44.

                    Comment

                    • Dora
                      Nadzornik!!!
                      • 24.10.2004
                      • 17451
                      • Novi Sad
                      • FIAT

                      #11
                      Da, to znam zato se i povlače sa goglete mada ima opcija za skladištenje a i brži je gogleta od nas
                      Dobro, da si mi neki smer, moram videti šta je Dara a a šta Mara
                      Ovde se piše nešto pametno, samo ne znam šta...

                      https.autogas.rs

                      Comment

                      • sambol
                        CBC Veteran
                        • 30.12.2014
                        • 126
                        • BL
                        • T9

                        #12
                        JavaScript se izvrsava na racunaru, tako da tu nema usporenja. Sam fajl je malen i brzo se ucitava. E sad, sam HTTPS ce usporiti ucitavanje foruma... cijena sigurnosti

                        Comment

                        • Dora
                          Nadzornik!!!
                          • 24.10.2004
                          • 17451
                          • Novi Sad
                          • FIAT

                          #13
                          Mislio sam na prenos pošto onako ide sa dva mesta i brže je. Što se tiče usporenja, ima ga ali nije potresno, radio je nekoliko dana preusmeren na https. Resursa takodje ima dovoljno....
                          Ovde se piše nešto pametno, samo ne znam šta...

                          https.autogas.rs

                          Comment

                          • sambol
                            CBC Veteran
                            • 30.12.2014
                            • 126
                            • BL
                            • T9

                            #14
                            Vidim da je problematika rješena sa base tagom... kulturno rješenje

                            Comment

                            • Dora
                              Nadzornik!!!
                              • 24.10.2004
                              • 17451
                              • Novi Sad
                              • FIAT

                              #15
                              Ako mi objasniš šta si mi rekao ja ću značajno klimnuti glavom
                              Ovde se piše nešto pametno, samo ne znam šta...

                              https.autogas.rs

                              Comment

                              Working...
                              X