phpbb & https

[harris]

Ποιος είναι ο πιο εύκολος τρόπος να γίνει το φορουμ https;

[tzampatzis]

Εξαρτάται σε ποιόν provider είσαι και τι πακέτο φιλοξενείας έχεις.
π.χ. Αν είσαι σε shared πακέτο, αγοράζεις ένα πιστοποιητικό SSL (έχει και ο πάροχός σου, αλλά μπορείς να βρείς κι από αλλού) και μετά έρχεσαι σε επικοινωνία με το support τους για να στο εγκαταστήσουν (μερικοί πάροχοι το δίνουν δωρεάν ανάλογα με το πακέτο που έχεις). Από εκεί και πέρα είναι εύκολο στο phpBB να ορίσεις ότι χρησιμοποιείς https σύνδεση.

Αν είσαι σε vps ή managed πακέτο που έχεις κονσόλα, απλά εγκαθιστάς τα απαραίτητα πακέτα από το Let's Encrypt, αιτείσαι ένα πιστοποιητικό και αφού ολοκληρωθεί η διαδικασία, ρυθμίζεις κατάλληλα τον web server σου και φυσικά κάποιες μικρές ρυθμίσεις στο phpBB.

[harris]

Καλησπερα, έκανα το Let's scrypt και δουλευει (εν μερη).
Ποιες ειναι οι αλλες αλλαγές που θελει η phpbb ?

[tzampatzis]

ΠΕΔ -> Γενικά -> Παραμετροποίηση διακομιστή -> Ρυθμίσεις διακομιστή -> Πρωτόκολλο διακομιστή: https://
ΠΕΔ -> Γενικά -> Παραμετροποίηση διακομιστή -> Ρυθμίσεις διακομιστή -> Ρυθμίσεις Cookie -> Ασφάλεια cookie: Ενεργοποιημένο

Αφού το έκανες με Let's Encrypt, κάνε redirect όλα τα αιτήματα στο https πρωτόκολλο (με .htaccess για Apache ή με κατάλληλο rule για NGINX). Αυτή τη στιγμή βγάζει την προειδοποίηση γιατί τις εικόνες τις τραβάει με http και όχι με https.

[harris]

Καλησπέρα, έκανα τα παραπάνω και στο .htaccess εβαλα αυτο

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.myforum.com/%{REQUEST_URI} [R=301,L]

όμως ακομα είναι https εν μερη...

[tzampatzis]

Αυτή την εικόνα στην τραβάει με http

Κώδικας: Επιλογή όλων

http://www.bonsaiforum.gr/images/banner/librarylink.gif

Είναι από τον κώδικα

Κώδικας: Επιλογή όλων

    <a href="http://library.bonsaiforum.gr/" target="_blank"> <img src="http://www.bonsaiforum.gr/images/banner/librarylink.gif" border="0" alt="logo" /> </a>

[harris]

Με ποιο εργαλειο βρήκες οτι το πρόβλημα ήταν σε αυτη την φωτογραφία;
Ευχαριστω.

[tzampatzis]

Με κανένα, είδα μόνο από το mozilla πώς φορτώνει τα μέσα (εμφάνιση περισσότερων πληροφοριών για τη μη ασφαλή σύνδεση)... Και παρατήρησα στη μεγάλη λίστα ότι μόνο μια την φόρτωνε από http.

[harris]

Σωστός.
Ευχαριστώ. Όλα καλα!