Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1987 Просмотров
*

LoKi21

  • Новичок
  • 6
  • 1 / 0
Доброго времени суток! Друзья, мне необходима ваша помощь в решении проблемы. Реализую следующую задачу для Joomla. Необходимо, чтобы админка Joomla работала по https, а все остальное только по http.

Для самой админки включил https.

Apache слушает по https и http. Реализую решение задачи с помощью mod_rewrite:

Код
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/administrator(.*)$
RewriteRule (.*) http://host.my/$1 [R=301,L]

При этом с https на http работает корректно. Однако, при входе в админку обнаруживаются непонятные артефакты (см. пример на скриншоте). Также браузер жалуется, что соединение https неполное.

Если правила закоментировать, админка работает корректно.

Я прочитал документацию по mod_rewrite (http://httpd.apache.org/docs/current/rewrite/) и на основе приобретенных знаний написал опубликованное выше выражение.

Правила дописал к стандартному .htaccess файлу Joomla.

Помогите, пожалуйста, корректно написать правила, чтобы все работало.

Заранее благодарен за любую помощь в решении данного вопроса.

*

Sulpher

  • Живу я здесь
  • 2135
  • 402 / 16
  • Шаблоны и расширения Joomla
Re: https для админки, остальное по http
« Ответ #1 : 21.09.2014, 01:47:24 »
Кстати, хороший вопрос поднял автор топика. Теоретически, можно выпустить самоподписанный сертификат (если есть сервер) и использовать его в админке. Безопасность уже повыше будет.

P.S. картинка не отображается.
*

LoKi21

  • Новичок
  • 6
  • 1 / 0
Re: https для админки, остальное по http
« Ответ #2 : 26.09.2014, 11:25:48 »
Цитировать
Теоретически, можно выпустить самоподписанный сертификат (если есть сервер) и использовать его в админке. Безопасность уже повыше будет.

Да, я использую сертификат, подписанный собственным CA.

Саму проблему решил. Некорректное отображение было связано с тем, что в админке чаcть скриптов берутся из /media.

В связи с этим они загружались по http, а все остальное по https.

Для решения проблемы необходимо доработать .htaccess следующим образом:

Код
RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/administrator
RewriteCond %{REQUEST_URI} !^/media
RewriteRule (.*) http://host.my/$1 [R=301,L]

Где host.my - Ваш хост.

Надеюсь, кому-нибудь пригодится.

P.S> Скриншот перезалил.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Доп. защита админки с jsecurelite

Автор ast

Ответов: 1
Просмотров: 1870
Последний ответ 16.02.2022, 13:37:25
от winstrool
Вместо админки пустая страница

Автор ornix

Ответов: 3
Просмотров: 921
Последний ответ 04.01.2021, 09:49:55
от ornix
Как назначить странице 403 HTTP заголовок, при этом чтобы посетители видели содержимое страницы?

Автор andrey222

Ответов: 8
Просмотров: 1918
Последний ответ 15.03.2015, 10:56:59
от andrey222
?>echo ' '; на всех страницах сайта и админки. как убрать?

Автор amtih

Ответов: 33
Просмотров: 4061
Последний ответ 08.10.2014, 00:40:19
от amtih
Безопасность https

Автор mr_das

Ответов: 3
Просмотров: 1196
Последний ответ 15.04.2014, 09:13:35
от flyingspook