Da http a https

Il web in generale. Browser, internet, reti e...
Rispondi
Avatar utente
lurapag
Trusted
Trusted
Messaggi: 277
Iscritto il: 07/05/2013, 13:21
Link del Forum: www.chevroletcaptivaforum.it
Località: Milano

Re: Da http a https

Messaggio da lurapag »

Buongiorno a tutti,
dopo aver contattato l'host che mi ospita siamo riusciti a venirne a capo, in pratica il certificato era stato caricato sullo Spazio Web e non dentro Hosting Linux dove risiede il forum.

Gasato come non mai stamane ho caricato tutti i certificati dentro la root del forum (dove si trova .htacces), configurato i parametri in pca cookie e server, poi ho svuotato tutte le cache del mondo, nel pca, ftp, aggiornato i vari browser etc etc.

E finalmente funziona, però nonostante l'indirizzo inizia con https://www.chevroletcaptivaforum.it/ non mi appare il lucchetto verde ma solo il punto esclamativo che mostra il seguente avviso:
Avviso mio.JPG
Mentre prima era così:
avviso ieri.JPG
Quindi qualcosa è cambiato a livello di sicurezza, prima non era protetto e ora non lo è completamente.

Ho anche notato che invece se entro nel PCA il lucchetto appare.
pca.JPG
Dove sbaglio?

Grazie, Luigi.
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6125
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Da http a https

Messaggio da alex75 »

Difficilmente un forum potrà avere il 100% dei contenuti scritti dagli utenti,come link ed immagini hostate altrove, in https. Il messaggio ti indica che nella pagina, anche se https c'è qualcosa di http.
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
Sir Xiradorn
Graphics
Graphics
Messaggi: 170
Iscritto il: 16/03/2018, 21:35
Link del Forum: https://xdojo.xiradorn.it/ https://xdojo.xiradorn.it/x/30x/ https://xdojo.xiradorn.it/x/31x/ https://xdojo.xiradorn.it/x/32x/
Località: localhost, 80
Contatta:

Re: Da http a https

Messaggio da Sir Xiradorn »

A tale proposito si potrebbe pensare ad un sistema di shortlinking interno che fa il reparsing delle url non secure e ne da versioni a dominio interno proprietario con supporto ssl. Arabo? Spiego in parole povere.

Il problema dei contenuti a link https e non https si potrebbe ovviare tramite un sistema di mascheramento delle url. Facciamo un velocissimo esempio.
ESEMPIO:
- Facciamo finta che siamo in un forum a dominio: https://domin.io.
- Io USER1 metterò un certo link: https://example.com in un certo post. E ok questo verrebbe scritto nel post per come è ovvero nel post si vedrà https://example.com.
- Un secondo USER (o anche io) metto un post e inserisco un url del tipo http://link.lk. Il sistema a questo punto dovrebbe riconoscere che questo è un non SSL cover e quindi riparsarlo tipo così: https://domin.io/lnktrnsf.php?id=1

Questo permetterebbe di avere tutti secure links.

Discorso un po diverso per le immagini ma anche qua si potrebbe pensare a un parser a thumbnail.

Sarebbe interessante da implementare. Si potrebbe attuare questo sistema anche con meccaniche diverse. Si potrebbe chiedere sul com e se qualcuno vorrà divertisi putrebbe tirare fuori un'estensione
Xiradorn - Xiradorn Lab - xiradorn.it
Immagine
Style expert for phpbb 3.0 | 3.1 | 3.2
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: Da http a https

Messaggio da pollastro »

Scusatemi se ho sbagliato sezione!
Anche io vorrei una conferma. Le istruzioni nel pannello di controllo del server per il redirect dicono di modificare il file web.config
Sono riuscito a trovarlo e si trova nella cartella App_data.
Orbene nel file c'è già presente questo codice:

Codice: Seleziona tutto

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="None" />
    </system.webServer>
</configuration>
le istruzioni dicono che io devo inserire nel file questo testo

Codice: Seleziona tutto

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<clear />
<rule name="Redirect to https" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" appendQueryString="false" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
Devo lasciare tutte e due le "configuration" oppure devo cancellare quella esistente e lasciare SOLO quella suggerita dalle istruzioni.

Grazie per il tempo che vorrete dedicarmi.
Cordialità.
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
Dr.House
Amministratore
Amministratore
Messaggi: 2173
Iscritto il: 08/01/2012, 8:24
Link del Forum: www.phpbb-italia.it
Località: Reggio Calabria
Contatta:

Re: Da http a https

Messaggio da Dr.House »

sono anche io hostato sul tuo stesso provider e non ho ancora effettuato le modifiche.Cliccando sul tuo link vedo il lucchetto verde.Ricorda che le istuzioni,vado a memoria,recitano che dovranno trascorrere almeno 4 ore per la riscrittura degli url.
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: Da http a https

Messaggio da pollastro »

Gentile Dr House,
ho fatto un pò di confusione e spero vorrai scusarmi.
Il dominio per il quale ho chiesto aiuto non è quello che ospita il forum ma un altro mio.

Cercherò questa volta di essere preciso (per quello che ne sono capace).

1) Sito "clockmaker.it" ospitato da aruba : ho installato i certificati ed infatti compare il lucchetto verde . Il problema è che ora devo configurare il reindirizzo da http a https e quindi mi chiedevo se in quel file web.config va aggiunto il codice previsto dall'host oppure va cancellato il codice esistente e lasciato solo quello nuovo previsto dall'host

2) sito pendoleria.com che ospita il forum. Qua nelle modalità e tempi previsto ho installato i certificati e provveduto al reindirizzo.
Ma se in pendoleria.com appare il lucchetto verde, nel forum questo non succede ( forse perchè il forum è contenuto in una cartella)
Nel secondo post di questo "argomento", Alex suggerisce di fare delle modifiche al file "htaccess" ma io questo file nel mio forum tramite ftp non sono riuscito a trovarlo ( utilizzo core ftp) .
Ed allora mi chiedo : se nell'indirizzo del sito appare il lucchetto questo vuol dire che anche in tutte le sotto cartelle ( vedi il forum) esso dovrebbe apparire.

Spero che chi è più preparato di me sull'argomento vorrà perdonare la mia dabbenaggine.... :redface:

Cordialità.
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6125
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Da http a https

Messaggio da alex75 »

Per il forum pendoleria, hai fatto le modifiche tramite PCA suggerite ?
alex75 ha scritto: - Pca/generale/configurazione server/cookie/ cookie sicuri : "Abilitato"
- Pca/generale/configurazione server/server/Impostazioni server URL/Forza impostazioni URL del server: "SI"
Protocollo del server: https
Porta del server: 443
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: Da http a https

Messaggio da pollastro »

....aspettavo di riuscire a trovare il file htaccess per poterlo modificare. Nella radice del forum quel file non sembra esserci.

Cordialità.
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Avatar utente
alex75
Amministratore
Amministratore
Messaggi: 6125
Iscritto il: 23/08/2012, 23:45
Link del Forum: www.phpbb-italia.it
Località: Palermo

Re: Da http a https

Messaggio da alex75 »

Il file htaccess è in realtà un file senza nome e con estensione .htaccess
htaccess.jpg
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.
Regolamento Forum
Le nostre guide
Se l'assistenza prestata è stata di tuo gradimento potrai contribuire aiutandoci a sostenere le spese affrontate per tenere in vita questo forum >Cliccando sul seguente Link<
Avatar utente
pollastro
Supporter
Supporter
Messaggi: 192
Iscritto il: 24/07/2017, 19:00
Link del Forum: http://www.pendoleria.com/forum

Re: Da http a https

Messaggio da pollastro »

ho fatto le modifiche nel PCA che hai suggerito.
Carlo
The best is yet to come
cchiù lluonga è a pinsata, cchiù granni è a minchiata :D:
www.pendoleria.com/forum
Rispondi