На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме

[mazzy]

На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме.

все изображения/скрипты должны загружаться
браузер не должен паниковать по поводу несекьюрного контента
функционал форума должен работать без ошибок
консоль браузера не должна содержать варнингов по поводу https

заодно вычистим сторонние приложения/счетчики/аналитику и прочее.

=========================
И похоже придется вырезать axSearch - расширенный поиск по аксаптовским сайтам.
этот поиск делал не я. у меня нет доступа к списку сайтов, которые зарегистрированы в гугле для этого поиска.

[Logger]

Axsearch жалко.
Очень удачная вещь.
Может автор поможет адаптировать?

[mazzy]

Цитата:

Сообщение от Logger

Axsearch жалко.
Очень удачная вещь.
Может автор поможет адаптировать?

а кто-нибудь им пользуется?
в логах его вроде давно не было.

ага... автор - Максим Белугин.
Теперь axforum.info умеет дополнять поисковые движки
axSearch: Поиск по ax-сайтам
спрошу.

[Logger]

Странно.
Я только им и пользуюь.
Но большинство полезных вещей в выдаче все равно ведут на аксфорум.

Там движок удобнее. Лучше ищет.

[mazzy]

Цитата:

Сообщение от Logger

Странно.
Я только им и пользуюь.

Задумался на тему - нет ли у меня ошибки при анализе логов... спасибо.
а как ты жамкаешь чтобы запустить axSearch?

Максу написал. попробуем сохранить эту фичу.

[gl00mie]

Цитата:

Сообщение от mazzy

Задумался на тему - нет ли у меня ошибки при анализе логов... а как ты жамкаешь чтобы запустить axSearch?

Думаю, ссылка на axSearch давно сохранена в избранном и открывается напрямую, поэтому форум и не логирует такие обращения к этому поиску.

[Logger]

Цитата:

Сообщение от mazzy

а как ты жамкаешь чтобы запустить axSearch?

Тыкаю поиск.
В выпадающем меню под надписью axSearch ввожу то что ищу в поле ввода и жму кнопку вперед.
Потому если результат не устроил - в открывшемся сайте в поле ввода ввожу другой критерий поиска и повторяю снова.

[mazzy]

Цитата:

Сообщение от Logger

Тыкаю поиск.
В выпадающем меню под надписью axSearch ввожу то что ищу в поле ввода и жму кнопку вперед.
Потому если результат не устроил - в открывшемся сайте в поле ввода ввожу другой критерий поиска и повторяю снова.

хм... а javascript у тебя включен?
спасибо. понял. да, я не то в логах смотрю.

[gl00mie]

Цитата:

Сообщение от mazzy

На форуме включен https. все изображения/скрипты должны загружаться

У меня браузер ругается на незащищенный контент, вероятно, потому, что все картинки с img.axforum.info идут без шифрования:


А еще в исходнике страницы встретил такой скрипт, где img.axforum.info тоже упоминается явным образом с http:

PHP код:

<script type="text/javascript">
<!--
var SESSIONURL = "";
var SECURITYTOKEN = "1234567890-3de773fa868d575493f4b07a6745a01234567890";
var IMGDIR_MISC = "http://img.axforum.info/misc";
var vb_disable_ajax = parseInt("0", 10);
// -->
</script> 


Цитата:

Сообщение от mazzy

заодно вычистим сторонние приложения/счетчики/аналитику и прочее.

Заодно все ссылки на внешние хранилища картинок, куда участники порой загружают иллюстрации к сообщениям, "всплывут"...

[gl00mie]

Собственно, если исключить img.axforum.info, то остаются лишь такие ошибки:

insecure image http://counter.yadro.ru/hit...
insecure image http://counter.yadro.ru/logo?15.6
insecure script http://counter.rambler.ru/top100.jcn?805545
insecure script http://google.com/coop/cse/brand?form=searchbox_017570198198700603454%3A2g4miqgpmoe
insecure endpoint http://google.com/cse

[mazzy]

Цитата:

Сообщение от gl00mie

У меня браузер ругается на незащищенный контент

да. не пугайтесь.
эта тема создана именно для этого.

Цитата:

Сообщение от gl00mie

Заодно все ссылки на внешние хранилища картинок, куда участники порой загружают иллюстрации к сообщениям, "всплывут"...

возможно. но это уже не так страшно.

Цитата:

Сообщение от gl00mie

Собственно, если исключить img.axforum.info, то остаются лишь такие ошибки:

insecure image http://counter.yadro.ru/hit...
insecure image http://counter.yadro.ru/logo?15.6
insecure script http://counter.rambler.ru/top100.jcn?805545
insecure script http://google.com/coop/cse/brand?form=searchbox_017570198198700603454%3A2g4miqgpmoe
insecure endpoint http://google.com/cse

ага. есть еще. ajax, например.
внутри есть стили и вставки: files, offline, video...
да, пока конфликтуют поддомены. вообще для поддоменов похоже нужно будет заказывать еще сертификаты.
думаю, это продлится на следующей неделе.

пока не трогаю стили и html-код. страницы будем править ночером.
причем подозреваю, придется закрывать сайт на некоторое время.
за выходные хотелось бы так или иначе вычистить основное.

[gl00mie]

Цитата:

Сообщение от mazzy

да, пока конфликтуют поддомены. вообще для поддоменов похоже нужно будет заказывать еще сертификаты.

А сразу на *.axforum.info можно запросить сертификат в Let's Encrypt? Это бы решило проблему - можно было б использовать один сертификат на основной домен и все поддомены.

[mazzy]

Цитата:

Сообщение от gl00mie

А сразу на *.axforum.info можно запросить сертификат в Let's Encrypt? Это бы решило проблему - можно было б использовать один сертификат на основной домен и все поддомены.

теперь буду знать )

[Aleksey_M]

Цитата:

Сообщение от gl00mie

А сразу на *.axforum.info можно запросить сертификат в Let's Encrypt?

В январе обещают.
https://letsencrypt.org/2017/07/06/w...-jan-2018.html

Цитата:

Let’s Encrypt will begin issuing wildcard certificates in January of 2018.

[Logger]

Конечно включен.

[mazzy]

вроде все запланированное сделано.
заветная иконка появилась, варнинги про http(s) в консоли пропали.

удалось оставить axSearch.
Хоть у меня и нет туда доступа, но https у гугла нормально работает и по старому адресу.

пока осталось не сделанным:
1. поддомены: ax, crm, nav, book, file, img и другие
2. ajax
3. изображения с внешних сайтов, вставленные участниками в свои сообщения

по этим вопросам буду ждать помощи специалиста.
видимо, доделаем уже на следующей неделе.

========================
Пожалуйста, потестите и посмотрите как выглядят страницы форума в различных браузерах, в различных операционках, на различных платформах, планшетах, телефонах и на прочих утюгах.

На что обращать внимание:

• всегда должно быть https и иконка секьюрности (не должно быть смены http на https и обратно)
• все изображения должны присутствовать на своих местах
• в консоли браузера не должно быть варнингов по поводу https

пожалуйста, обратите особое внимание на форму входа на форум и на форму регистрации нового пользователя.

Ваши предложения и замечания можно писать в эту ветку.

[mazzy]

Цитата:

Сообщение от mazzy

пока осталось не сделанным:
1. поддомены: ax, crm, nav, book, file, img и другие

Поддомены также переведены на https.

Ночером верну изображения на отдельный поддомен.
После чего все работы по переводу на https можно считать выполненными.

Подождем еще недельку замечания от участников.
После чего проект https можно считать выполненным.

Ура, товарищи!

[gl00mie]

Цитата:

Сообщение от mazzy

Подождем еще недельку замечания от участников.
После чего проект https можно считать выполненным.
Ура, товарищи!

Ещё бы уведомления о новых сообщениях подправить, чтоб там тоже ссылки с https были... А то сейчас приходит вот что:

Цитата:

Эта тема расположена по адресу:
//axforum.info/forums/showthread.php?t=77380&goto=newpost
Размещенное сообщение:

Обратите внимание, что протокол вообще не указан, и, по крайней мере, у меня по умолчанию подставляется http. А для браузера одно и то же доменное имя по http и https - это вообще два разных сайта, как выясняется.

[mazzy]

4. не работает определение названия ветки с протоколом https

примеры:
https://axforum.info/forums/showthread.php?t=75311
На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме

[mazzy]

На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме
На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме