Есть ли в Joomla функции для создания сайта по протоколу HTTPS ? - Joomla 3.x: Установка, обновление и настройка

Хотелось бы узнать, есть ли в актуальной версии Joomla все необходимые функции для создания сайта по протоколу HTTPS, или это возможно на практике только изменяя код самостоятельно, и такие функции в самой Joomla нет?

Все есть просто включаешь принудельное ssl и готово если хост нормально настроен. Вот правда пройти инстал на ssl не выйдет. Там куки пишуться http only. А так в целом проблем нет.

значит она не рассчитана на установку на https ?

та ну ладно вам все прекрасно устанавливается на ssl

та ну ладно вам все прекрасно устанавливается на ssl

ДА не фига, там реально куки, я как-то час провозился с instalation, пока не увидел печеньки

значит она не рассчитана на установку на https ?

Рассчитана, просто сам instaler туповат.

какие куки? куки бывают только на https. чтобы только на http - такого нет в куках. ставил Joomla на https. последний раз попробовал 5 минут назад. никаких проблем.

ставил Joomla на https. последний раз попробовал 5 минут назад. никаких проблем.

Повторил действие и подтверждаю: никаких проблем.

какие куки? куки бывают только на https. чтобы только на http - такого нет в куках. ставил Joomla на https. последний раз попробовал 5 минут назад. никаких проблем.

httponly

httponly - это (не)доступность куков из javascript с помощью document.cookie. к https как бы мало отношения имеют

httponly - это (не)доступность куков из javascript с помощью document.cookie. к https как бы мало отношения имеют

Но оно не ставилось 3.6.2(примерно последнию я не тестис). Он просто повисал на первом шаге и все, кнопка не жалась

возможно, за 3.6.2 конкретно ничего не могу сказать. последняя версия - проблем нет.

возможно, за 3.6.2 конкретно ничего не могу сказать. последняя версия - проблем нет.

Я уже посмотрел в последней нет флага HttpOnly да, и ставиться без проблем. Но я отлично помню как убил час времени. и потом только нашел в инстале. ибо если HttpOnly то кнопка далее просто не работала. Так что я зашел на сайт напряму через IP поставил и потом включил ssl

ну не будем спорить. связи между HttpOnly и https я лично не вижу. но может да, и был какой то нюанс в какой то версии при установке. важно, что на данный момент проблем нет. проверено опытным путем не одним человеком

Septdir посмел усомниться в Joomla!
Разжаловать в рядовые пользователи
зы
а я все читаю и боюсь на https переводить

А ты не переходи, сделай чтобы и так и так работало.

да стопудов вылезет какой-нить глюк.
да и лень возиться с сертификатами, у меня все сайты без приема денег и личных данных от населения, так что секьюрность там нафиг не нужна.
но если поисковики реально начнут ранжировать лучше, то придется читать про это безобразие

да стопудов вылезет какой-нить глюк.
да и лень возиться с сертификатами, у меня все сайты без приема денег и личных данных от населения, так что секьюрность там нафиг не нужна.
но если поисковики реально начнут ранжировать лучше, то придется читать про это безобразие

Если сайт уже стоит, то если пути нормальные и сервер настроен нормально, то проблем не будет ну разве что в .htaccess пару строк добавить.
Что же до поисковиков это упоминается все чаще.

Вот Аркадий тоже так считал, пока я не смог зайти на его сайт и не написал ему об этом )))

Да, неприятненько вышло. Я с IPv4 захожу на сайт, у меня все работает. Антон с IPv6 заходит, у него ничего не работает.

та ipv6 это вообще отдельная тема. отрубить его от греха подальше, удалить из днс записи. рано им еще баловаться. мало ли как оно там у кого настроено. или не настроено. у меня случай был - не мог достучаться до сервера обновлений ISP manager. у меня настроен (был) ipv6. у них - тоже. соответственно лез на него. а оказалось что на одном из промежуточных серверов цепочка обрывалась. так что пусть настроят все его сначала, потом подключим

Все работает. Полчаса назад.

ну не будем спорить. связи между HttpOnly и https я лично не вижу

В куках за Https отвечает совсем другая опция: Secure. Если стоит этот маркер, то информация cookie пересылается только через HTTPS.

угу, я не против. я ж и сказал, что

куки бывают только на https. чтобы только на http - такого нет в куках.

та ipv6 это вообще отдельная тема. отрубить его от греха подальше, удалить из днс записи. рано им еще баловаться. мало ли как оно там у кого настроено. или не настроено. у меня случай был - не мог достучаться до сервера обновлений ISP manager. у меня настроен (был) ipv6. у них - тоже. соответственно лез на него. а оказалось что на одном из промежуточных серверов цепочка обрывалась. так что пусть настроят все его сначала, потом подключим

Так и сделал, но принудительное переключение на https не включил.

У меня работает IPv6, правда юзаю систему на чистой консоли. Ну их, всех этих isp -- от них одни проблемы. Юзать IPv6 интересно с профессиональной ТЗ, но делать это массам пока не то, чтобы нет необходимости, а просто вредно. Мало кто знает, но большинство хостингов беззащитны перед атак с IPv6 - ПО для него только разрабатывается. Например, я могу ддосить с него или произвести длительную брутфорс-атаку, и меня ни один сервис не забанит, потому что нет ещё таких.

и один сервис не забанит, потому что нет ещё таких.

ModSecurity из бесплатного вроде что-то может уже.

Cloudflare?

В куках за Https отвечает совсем другая опция: Secure. Если стоит этот маркер, то информация cookie пересылается только через HTTPS.

В общем кажись в своей без грамотности. Но так или иначе кажись понял в чем был косяк установки. Суть такая в одной из 3.x версии при установки при включенном ssl (ну точнее адресе https) печенки ставились HttpOnly;Secure что верно и проблем с этим нет. Но вот один из скриптов при ssl клинило, почему хз. 

Cloudflare?

Ну там написанно что есть поддержка но как по факту хз

в платных тарифах есть, работает. в бесплатном теоретически тоже есть, но из 3-х сайтов подключенных 2 не завелось в тикетах служба поддержки мягко намекнула, что не гарантируется работа в бесплатном пакете