Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....

 

Правильно ли встал SSL-сертификат

Автор Alienor, 04-10-2016, 02:05:01

« назад - далее »

AlienorTopic starter

Приветствую всех!

Сегодня поставила SSL-сертификат на свой сайт. В .htaccess сделала нужный редирект. Нужно ли что-то еще где-то прописывать?
По желтому треугольнику вижу, что что-то не так... В админке зеленый замок, все ок. На страницы сайта захожу - замок на секунду, потом желтый треугольник. Направьте, пожалуйста, на нужный путь  ???


Clever

#1
Цитата: Alienor от 04-10-2016, 02:05:01
Приветствую всех!

Сегодня поставила SSL-сертификат на свой сайт. В .htaccess сделала нужный редирект. Нужно ли что-то еще где-то прописывать?
По желтому треугольнику вижу, что что-то не так... В админке зеленый замок, все ок. На страницы сайта захожу - замок на секунду, потом желтый треугольник. Направьте, пожалуйста, на нужный путь  ???

У вас на сайте остались ссылки http, их не должно быть вообще ни одной. Иначе браузер ругается что на сайте есть небезопасное содержимое.

Попробуйте в браузере:

CTRL + U  (открыть режим кода)
потом
CTRL + F (поиск по дoкументу)

В форму введите http:  и посмотрите сколько в теле дoкумента ссылок с http, замените.


Если речь идет о сайте который в подписи, то проверьте еще правильность редиректа на https в .htaccess.


artefucktor

#2
Цитата: Alienor от 04-10-2016, 02:05:01
Приветствую всех!

Сегодня поставила SSL-сертификат на свой сайт. В .htaccess сделала нужный редирект. Нужно ли что-то еще где-то прописывать?
По желтому треугольнику вижу, что что-то не так... В админке зеленый замок, все ок. На страницы сайта захожу - замок на секунду, потом желтый треугольник. Направьте, пожалуйста, на нужный путь  ???

Если речь про сайт, который у вас в подписи, то как минимум вот это надо исправить:

Mixed Content: The page at 'https://antisoc.ru/' was loaded over HTTPS, but requested an insecure image 'http://sekretprofi.ru/wp-content/uploads/2014/04/hochu_znat150.gif'. This content should also be served over HTTPS.

Mixed Content: The page at 'https://antisoc.ru/' was loaded over HTTPS, but requested an insecure script 'http://counter.rambler.ru/top100.jcn?4443625'. This request has been blocked; the content must be served over HTTPS.


Добавлено: 04-10-2016, 12:54:20


Ну и конечно же все иконки, картинки должны быть доступны через https.

AlienorTopic starter

Видимо, вчера я до кучи .htaccess доломала  :-X Но теперь исправила, редирект заработал

Заменила ссылки на относительные, с картинками все ок. В баннерах Топ100 и Сабскрайб тоже.

Что осталось с http:
[spoiler] ts.src = (d.location.protocol == "https:" ? "https:" : "http:") + "//top-fwz1.mail.ru/js/code.js";[/spoiler]
Насколько я понимаю, она относится к счетчику маил.ру. Здесь нужно убирать http, или это какое-то перенаправление?

Ссылки на сайты комментаторов. Их же никак не исправить?

От плагина All in One Seo
[spoiler]<li id="wp-admin-bar-aioseop-pro-upgrade"><a class="ab-item" href="http://semperplugins.com/plugins/all-in-one-seo-pack-pro-version/?loc=menu" target="_blank">Улучшить до PRO</a></li>[/spoiler]

Можно ли ее убрать вообще?

artefucktor

#4
Цитата: Alienor от 04-10-2016, 13:50:45
Видимо, вчера я до кучи .htaccess доломала  :-X Но теперь исправила, редирект заработал

Заменила ссылки на относительные, с картинками все ок. В баннерах Топ100 и Сабскрайб тоже.

Что осталось с http:
[spoiler] ts.src = (d.location.protocol == "https:" ? "https:" : "http:") + "//top-fwz1.mail.ru/js/code.js";[/spoiler]
Насколько я понимаю, она относится к счетчику маил.ру. Здесь нужно убирать http, или это какое-то перенаправление?

Ссылки на сайты комментаторов. Их же никак не исправить?

От плагина All in One Seo
[spoiler]<li id="wp-admin-bar-aioseop-pro-upgrade"><a class="ab-item" href="http://semperplugins.com/plugins/all-in-one-seo-pack-pro-version/?loc=menu" target="_blank">Улучшить до PRO</a></li>[/spoiler]

Можно ли ее убрать вообще?

Я больше не вижу проблем, защищенное подключение есть, нормально работает.
Ссылки на сайты комментаторов - не имеют значения. Это просто ссылки для перехода туда, код с сайтов комментаторов не встраивается в контент ваших страниц. Те две ссылки на гифку и скрипт были важны, потому что они участвуют в отображении страницы. Вы их исправили, и проблем нет.

Добавлено: 04-10-2016, 14:24:45


Вру, есть косяк:
https://sekretprofi.ru/wp-content/uploads/2014/04/hochu_znat150.gif Failed to load resource: net::ERR_INSECURE_RESPONSE
Эта картинка по https просто не отдается. Вы можете ее скачать на свой сервер и показывать от себя, а не тянуть со стороннего сайта.

Добавлено: 04-10-2016, 14:34:27


Для проверок SSL есть пара замечательных бесплатных сервисов:
https://www.ssllabs.com/ssltest/ вся информация о вашем сертификате
https://www.jitbit.com/sslcheck/ скaнер сайта, ищет незащищенный контент.




Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....