Прикрутил на сайт SSL сертификат

  • 5 Ответов
  • 208 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

RezistoR

  • ***
  • 74
  • + 1 -
  • Danger! High Voltage!
Посвящается тем у кого адрес сайта имеет вид http://site.com (без www) и нужно подключить SSL сертификат, после чего адрес сайта должен быть https://site.com
Делюсь так сказать опытом. Сделано на Joomla 3 c установленным расширением SEF Wizard.

Устанавливал сайт с нуля, первый раз в жизни решил установить SSL сертификат. Сразу скажу, пробовал получать бесплатные сертификаты на ресурсах типа https://www.startssl.com - не работают правильно их сертификаты, в браузере пишет что соединение не является доверительным. Поэтому покупал сертификат у своего хостера за 450 руб (на год).

В общем после получения сертификата там есть два основных файла (по факту их три). В С-панели применяем новый сертификат для своего домена, обычно при указании пути к файлу сертификата в С-панели автоматом заполняются поля с кодом. Остается одно поле пустым - туда нужно вводить PRIVATE KEY, этот файл обычно приходит отдельно и один раз, если остальные файлы можно скачать будет всегда, то файл с PRIVATE KEY нужно сразу сохранить. Открываем этот файл PRIVATE KEY в блокноте и копируем в ручную код в соответствующее поле С-панели. После подключения сертификата в С-панели, нужно включить поддержку SSL в настройках Joomla в админке.

Чтобы все ссылки на сайте имели нужный вид (https://site.com) в файле .htaccess я добавил это:

RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.site\.com
RewriteRule ^(.*)$ http://site.com/$1 [R=permanent,L]
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Теперь главным зеркалом будет https://site.com.

Честно говоря когда думал перевести сайт на SSL гемора будет больше, на самом деле все нормально получилось. Второй сайт который до этого работал на http:// также перевел без проблем на https://.

Важно! Если у вас в шаблоне или статьях есть ссылки с абсолютными путями например вида http://site.com/razdel/material, то браузер уже не будет считать ваше соединения безопасным, т.к. на нем присутствую ссылки на не безопасное соединение http://. Лучше всего указывать в шаблоне и материалах относительный путь вида /razdel/material, в этом случае ссылки автоматом станут https://site.com/razdel/material. Если это имеет место быть на сайте, то перед подключением SSL лучше заранее переделать ссылки на относительные.

PS. Есть легенда, что SSL помогает сайту быть повыше в поисковой выдаче. Посмотрим месяца через 3-6   ;D

*

Septdir

  • *******
  • 2136
  • + 106 -
  • JoomlaZen
Re: Прикрутил на сайт SSL сертификат
« Ответ #1 : 08.03.2017, 19:24:14 »
совет, почитайте форум и может поймете что вы сделали не так.
« Последнее редактирование: 08.03.2017, 19:30:47 от Septdir »
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
________
Мои Контакты | JoomlaZen

*

RezistoR

  • ***
  • 74
  • + 1 -
  • Danger! High Voltage!
Re: Прикрутил на сайт SSL сертификат
« Ответ #2 : 08.03.2017, 19:38:15 »
Ну кстати да, на другом сайте, который уже долго существовал без SSL, просто включил в админке и больше ни чего не потребовалось. На другом с нуля SSL ставил, в админке включил SSL, но пришлось еще и .htaccess править, не знаю почему, но код помог, разбираться дальше не стал.

*

Septdir

  • *******
  • 2136
  • + 106 -
  • JoomlaZen
Re: Прикрутил на сайт SSL сертификат
« Ответ #3 : 08.03.2017, 20:07:47 »
Ну кстати да, на другом сайте, который уже долго существовал без SSL, просто включил в админке и больше ни чего не потребовалось. На другом с нуля SSL ставил, в админке включил SSL, но пришлось еще и .htaccess править, не знаю почему, но код помог, разбираться дальше не стал.
Тогда ещё совет почитайте про RewriteEngine ну и htaccess и может тогда поймёте где даже с вариантом дополнения ошибка.  И да причину почему не работает стоит искать сразу, а не пихать в код первое что выдал Google, даже не пытаясь понять что там написано. 
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
________
Мои Контакты | JoomlaZen

*

RezistoR

  • ***
  • 74
  • + 1 -
  • Danger! High Voltage!
Re: Прикрутил на сайт SSL сертификат
« Ответ #4 : 09.03.2017, 00:21:40 »
Вспомнил, зачем пришлось править .htaccess. Если просто включить SSL в настройках Jooml'ы, то сайт будет открываться и по адресу https://www.site.com. Вписав код, указанный выше, все будет редиректом отправляться на главное зеркало https://site.com.
На другом сайте сделал сейчас тоже самое.

Septdir, этот код не первый попавшийся в Google, это единственная команда, которая помогла мне настроить сайт как нужно под мои нужды. Но могу послушать правильный вариант в Вашем исполнении.

*

Septdir

  • *******
  • 2136
  • + 106 -
  • JoomlaZen
Re: Прикрутил на сайт SSL сертификат
« Ответ #5 : 09.03.2017, 00:37:44 »
А что в моем исполнении полазте по форуму и найдёте и в моем и не в моем.
Редирект на www и на без www пишется одинкого, ну почти одинкого разница в одну букву . И отношение к сертификату не имеет ни какого.  
Например немало сайтов доступных только по www  и если  сделать как у вас то нужный результат не получишь . Он у вас идёт первым.
Далее зачем вставлять ещё раз редирект на https когда и так forse стоит, да и на сервере тоже врублен.  
И ещё зачем второй раз писать RewriteEngine On если он и так прописан в базовом htaccess поэтому я и отправил вас почитать а не безумно что вставлять в код.
Вы написали мануал это похвально ибо тут уже давно его все по очереди хотели писать в отдельном топике, но так как пользоваться поиском люди не умеют  плодят кучу топиков про ссл смысла в этом нет.
Но у вас мануал не верный начиная с названия.
У меня например везде isp стоит и cpanel я не юзаю уже много лет.   
Дальше ваш код htaccess неверен и по факту бесполезен.
 А  нужная лично вам часть про редирект на без www тут не к месту.
 Кроме того вы забыли про live_site и бесконечный. Цикл.  То что у вас его нет не значит что он не вылезет у других, а он вылезет ибо у многих не корректор настроен сервер, об этом тоже уже не один десяток раз писали.
Более того лично у меня бошьшество сайтов php-fpm(nginx) так что мне весь этот мануал не подходит.
Установка ссл на Joomla заключается лишь во включении forse_ssl в админке. Все остальное это уже особенности, которые уже разжованы до мелочей как в теоретическом так и в практическом плане.  Достаточно лишь воспользоваться поиском.
« Последнее редактирование: 09.03.2017, 01:14:15 от Septdir »
Не можете справиться с задачей сами пишите, решу ее за вас, не бесплатно*.
*Интересная задача, Деньги или Бартер. Натурой не беру!
________
Мои Контакты | JoomlaZen