Passaggio obbligatorio da http a https

Area dedicata alle news ed agli annunci di PhpBB-Italia
Rispondi
Avatar utente
Dr.House
Amministratore
Amministratore
Messaggi: 2173
Iscritto il: 08/01/2012, 8:24
Link del Forum: www.phpbb-italia.it
Località: Reggio Calabria
Contatta:

Passaggio obbligatorio da http a https

Messaggio da Dr.House »

Da luglio 2018 (ma lo sta già facendo da adesso) Google Chrome contrassegnerà come non sicure tutte le pagine web che non hanno il certificato SSL. È un progetto di Google, partito nel gennaio 2017, che mira a rendere il web un posto più protetto con la conversione completa da http a https.
Ogni intestatario dunque titolare di forum dovrà provvedere entrando nel suo cpanel e seguire gli step necessari suggeriti dall'host che lo ospita. :ciao:
Avatar utente
Z Mac
PhpBB Expert
PhpBB Expert
Messaggi: 38
Iscritto il: 20/03/2018, 23:08
Link del Forum: www.libera-mente.net/forum

Re: Passaggio obbligatorio da http a https

Messaggio da Z Mac »

Grazie per l'informazione Dr.! :)

...al momento sono abbastanza perplesso che questo "obbligo" possa rendere il web più sicuro, di sicuro ci sono altri sistemi ma si sa che sono i Grandi a decidere...diciamo che se il passaggio -ovvero il certificato SSL - sarà gratuito - come ad esempio quello che si può generare con Let's Encrypt, ad esempio - potrebbe andar bene ma devono essere tutti i provider a metterlo a disposizione e onestamente la perplessità nasce anche da questo...non credo che qualche servizio di hosting sia disposto ad attivare la risorsa senza chiedere niente in cambio visto che al momento per aver un SSL (Https o di si voglia) ci sono soldini in ballo...vedremo! ;)
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6152
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Passaggio obbligatorio da http a https

Messaggio da alex75 »

Molti hoster hanno già preso rimedi. Io personalmente uso https su altri miei siti.
Il problema principale è che tutto quello che si trova all'interno di un sito https deve essere https, altrimenti verrà segnalato come oggetto non sicuro.
Immaginate cosa vuol dire in un forum non poter mettere un link? o delle foto hostate su un server come tinipyc o simili?
Tutto solo per far felici gli utenti di google chrome...
E se invece gli utenti infastiditi cominciassero in massa a disinstallare google chrome ed usare semplicemente altri browser?
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
Sir Xiradorn
Graphics
Graphics
Messaggi: 170
Iscritto il: 16/03/2018, 21:35
Link del Forum: https://xdojo.xiradorn.it/ https://xdojo.xiradorn.it/x/30x/ https://xdojo.xiradorn.it/x/31x/ https://xdojo.xiradorn.it/x/32x/
Località: localhost, 80
Contatta:

Re: Passaggio obbligatorio da http a https

Messaggio da Sir Xiradorn »

Il problema non è soltanto chrome però. HTTPS ha un impatto anche su quella che è l'indicizzazione di google e infatti i referrals privi di ssl saranno fortemente penizzati. Trovate molte discussioni su questa cosa. Personalmente la ritengo un arma in più e una cifratura male non fa
Xiradorn - Xiradorn Lab - xiradorn.it
Immagine
Style expert for phpbb 3.0 | 3.1 | 3.2
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6152
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Passaggio obbligatorio da http a https

Messaggio da alex75 »

Si ovviamente non c'è dubbio che sia più sicuro. Il problema si pone per i forum con tanti link e tante foto già postate senza https
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
Barrnet
Globalmod
Globalmod
Messaggi: 547
Iscritto il: 13/05/2012, 19:10
Link del Forum: https://videogamezone.eu/forum
Località: Bergamo
Contatta:

Re: Passaggio obbligatorio da http a https

Messaggio da Barrnet »

Let's encrypt oramai è offerto dalla maggior parte degli hosting provider e già incluso nativamente in plesk e cpanel, per il resto rimane cloudflare che offre una sorta di "mascheramento" in HTTPS (la connessione tra cloudflare ed il provider rimane in chiaro). Riguardo agli oggetti misti, nel mio forum ho risolto scrivendomi un piccolo wrapper in PHP per riservire le immagini e modificando il template del bbcode img per usarlo.
Avatar utente
emilio79
Nuovo Utente
Nuovo Utente
Messaggi: 23
Iscritto il: 27/10/2018, 12:42
Link del Forum: www.vitadicampagna.it

Re: Passaggio obbligatorio da http a https

Messaggio da emilio79 »

ciao a tutti, ho lo stesso problema.
mi spiego meglio, qualche giorno fa sono passato da http ad https sul mio forum.
risultato tante immagini postate su un servizio di hosting esterno (postimage) non si vedono più ed addirittura l'estensione utilizzata per caricare queste immagini non funziona più, o meglio, non vedo più il bottone per il caricamento delle immagini alla fine del textarea per la scrittura del messaggio.
Qualcuno di voi ha avuto lo stesso problema ed ha risolto?.
Eventualmente esiste qualche altro hosting di foto che posso utlizzare (eventualmente con una MOD) e che mi garantisca che le immagini vengano sempre visulazzate senza scadenza?
www.vitadicampagna.it Se ti piace la campagna
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6152
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Passaggio obbligatorio da http a https

Messaggio da alex75 »

garantite senza scadenza... direi di no... sempre se non parliamo di qualcosa a pagamento (ma sempre da vedere). Ma a questo punto prendi un hosting con spazio illimitato o quasi, fai prima e sei sicuro di non perdere nulla.
In merito a postimage io lo uso su altro forum con https e funziona. Il fatto di perdere le foto nel tempo (con postimage e simili) non è collegato all' https
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
emilio79
Nuovo Utente
Nuovo Utente
Messaggi: 23
Iscritto il: 27/10/2018, 12:42
Link del Forum: www.vitadicampagna.it

Re: Passaggio obbligatorio da http a https

Messaggio da emilio79 »

a me non funziona più purtroppo. non è tanto visitato ancora il forum ma comunque l'hosting delle immagini è fondamentale.
la mod è attivata ma il pulsante non viene visualizzato.
sto valutando imgbb, ma mi da una riga di comando che non so in quale file debba essere posizionata.
la riga è questa: <script async src="https://imgbb.com/upload.js"></script>
potete aiutarmi a vedere dove posizionarla?
www.vitadicampagna.it Se ti piace la campagna
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6152
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Passaggio obbligatorio da http a https

Messaggio da alex75 »

quale versione stai usando di postimage?
qui trovi l'ultima: https://www.phpbb.com/customise/db/extension/postimage/
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Rispondi