https для админки, остальное по http

LoKi21

Новичок
6
1 / 0

https для админки, остальное по http

« : 17.09.2014, 09:37:34 »

Доброго времени суток! Друзья, мне необходима ваша помощь в решении проблемы. Реализую следующую задачу для Joomla. Необходимо, чтобы админка Joomla работала по https, а все остальное только по http.

Для самой админки включил https.

Apache слушает по https и http. Реализую решение задачи с помощью mod_rewrite:

Код

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/administrator(.*)$
RewriteRule (.*) http://host.my/$1 [R=301,L]

При этом с https на http работает корректно. Однако, при входе в админку обнаруживаются непонятные артефакты (см. пример на скриншоте). Также браузер жалуется, что соединение https неполное.

Если правила закоментировать, админка работает корректно.

Я прочитал документацию по mod_rewrite (http://httpd.apache.org/docs/current/rewrite/) и на основе приобретенных знаний написал опубликованное выше выражение.

Правила дописал к стандартному .htaccess файлу Joomla.

Помогите, пожалуйста, корректно написать правила, чтобы все работало.

Заранее благодарен за любую помощь в решении данного вопроса.

Записан

Sulpher

Живу я здесь
2130
402 / 16
Шаблоны и расширения Joomla

Re: https для админки, остальное по http

« Ответ #1 : 21.09.2014, 01:47:24 »

Кстати, хороший вопрос поднял автор топика. Теоретически, можно выпустить самоподписанный сертификат (если есть сервер) и использовать его в админке. Безопасность уже повыше будет.

P.S. картинка не отображается.

Записан

Разработка сайтов и Интернет-магазинов | Компонент голосования за фотографии и видео | Плагины оплаты для Интернет-магазинов на Joomla

LoKi21

Новичок
6
1 / 0

Re: https для админки, остальное по http

« Ответ #2 : 26.09.2014, 11:25:48 »

Цитировать

Теоретически, можно выпустить самоподписанный сертификат (если есть сервер) и использовать его в админке. Безопасность уже повыше будет.

Да, я использую сертификат, подписанный собственным CA.

Саму проблему решил. Некорректное отображение было связано с тем, что в админке чаcть скриптов берутся из /media.

В связи с этим они загружались по http, а все остальное по https.

Для решения проблемы необходимо доработать .htaccess следующим образом:

Код

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} !^/administrator
RewriteCond %{REQUEST_URI} !^/media
RewriteRule (.*) http://host.my/$1 [R=301,L]

Где host.my - Ваш хост.

Надеюсь, кому-нибудь пригодится.

P.S> Скриншот перезалил.

Записан

Доп. защита админки с jsecurelite Автор ast	Ответов: 1 Просмотров: 1777	16.02.2022, 13:37:25 от winstrool
Вместо админки пустая страница Автор ornix	Ответов: 3 Просмотров: 891	04.01.2021, 09:49:55 от ornix
Как назначить странице 403 HTTP заголовок, при этом чтобы посетители видели содержимое страницы? Автор andrey222	Ответов: 8 Просмотров: 1884	15.03.2015, 10:56:59 от andrey222
?>echo ' '; на всех страницах сайта и админки. как убрать? Автор amtih	Ответов: 33 Просмотров: 4008	08.10.2014, 00:40:19 от amtih
Безопасность https Автор mr_das	Ответов: 3 Просмотров: 1168	15.04.2014, 09:13:35 от flyingspook

https для админки, остальное по http - Безопасность сайтов на Joomla

Новости Joomla

joomLab Avatar плагин загрузки аватара для пользователя

Вышел компонент интернет-магазина HikaShop 6.1.0.Один из известных компонентов магазина для Joomla

На сколько актуально делать сайт в 2025 году? Битва с нейросетями и выбор CMSНовый выпуск подкаста...

LoKi21

https для админки, остальное по http

Sulpher

Re: https для админки, остальное по http

LoKi21

Re: https для админки, остальное по http

Похожие темы