перехожу на https

pligin · 13 Апр 2018

NightHunter написал(а):
Всё он правильно делает. Там уже где-то проблема в файлах, нужно смотреть, на что ругается.

нихрена не правильно...
у него сейчас ничего и не работает, потому что изменял htaccess - не понимая что делая
в престе в настройках эти все манипуляции делаются - не поленись и почитай ман, а не быдлофорумы

-Sergiy- · 13 Апр 2018

pligin написал(а):
нихрена не правильно...
у него сейчас ничего и не работает, потому что изменял htaccess - не понимая что делая
в престе в настройках эти все манипуляции делаются - не поленись и почитай ман, а не быдлофорумы

а ну ка скинь ссылку на офф. мануал по настройке nginx - файла конфигуратора только не одни редиректы, а чтобы полностью завелось и чтобы полный редирект со всех вариаций на https был?

pinskiy1700 · 13 Апр 2018

pligin написал(а):
нихрена не правильно...
у него сейчас ничего и не работает, потому что изменял htaccess - не понимая что делая
в престе в настройках эти все манипуляции делаются - не поленись и почитай ман, а не быдлофорумы

спасибо за помощь

Нашёл резервную копию файла .htaccess за 2017 год и всё работало, но включить SSL не смог.
Придётся брать .htaccess из инсталяши или искать причину

Sorcus · 14 Апр 2018

TLS нужно настраивать на уровне веб-сервера, а не заниматься пердолингом с включением TLS в самом движке.
Движок этим заниматься не должен. Редиректы так же реализуются на уровне веб-сервера.
Для перенаправления с www нужен сертификат wildcard, либо на www поддомен и далее через 301 редирект.

pligin · 14 Апр 2018

sergiykhd написал(а):
а ну ка скинь ссылку на офф. мануал по настройке nginx - файла конфигуратора только не одни редиректы, а чтобы полностью завелось и чтобы полный редирект со всех вариаций на https был?

в офф ~~нет таких настроек~~ подробно все расписано Для просмотра ссылки Войди или Зарегистрируйся, да и в теме это не обсуждалось.
то, что ты хочешь есть еще в русскоязычном сообществе престы - и конфиг и редиректы, а также конфиги остального говна.
Если не использовать friendly url, то никаких манипуляций с nginx делать не нужно.
в офф манах нет ни слова про содержание .htaccess, т.к. начиная с версии 1.5 он генерируется.

Sorcus написал(а):
TLS нужно настраивать на уровне веб-сервера, а не заниматься пердолингом с включением TLS в самом движке.
Движок этим заниматься не должен. Редиректы так же реализуются на уровне веб-сервера.
Для перенаправления с www нужен сертификат wildcard, либо на www поддомен и далее через 301 редирект.

ты какую-то хуйню паришь... ты не понимаешь про что беседа ведется...
ты отличаешь маршрутизацию от редиректов?
двигло занимается маршрутизацией, хост - редиректом и SSL
по поводу wilcard еще одна ерунда - с www и без это один и тот же домен и эти две записи присутствуют в сертификате
wilcard нужен для поддоменов - но в этом проблемы нет, этих сертификатов хоть "жопой жуй" бесплатно сейчас

NightHunter · 14 Апр 2018

pligin написал(а):
нихрена не правильно...
у него сейчас ничего и не работает, потому что изменял htaccess - не понимая что делая
в престе в настройках эти все манипуляции делаются - не поленись и почитай ман, а не быдлофорумы

Начнём с того, что я и говорил за админку, я не видел, что он модифицировал вручную файл.

pligin · 14 Апр 2018

NightHunter написал(а):
Начнём с того, что я и говорил за админку, я не видел, что он модифицировал вручную файл.

если при включенном friendly url удалить htaccess, как ты советовал, работать ничего не будет - он не сможет ни одной страницы открыть, даже в админке.

Sorcus · 14 Апр 2018

Код:

http {
  # TLS
  ssl_protocols             TLSv1.2;
  ssl_ciphers               ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-SHA384;
  ssl_prefer_server_ciphers on;
  ssl_session_cache         builtin:1000 shared:SSL:10m;
  ssl_session_timeout       10m;
  ssl_ecdh_curve            secp384r1;
  ssl_dhparam               /path/to/dh4096.pem;
  add_header                Strict-Transport-Security "max-age=15552000";

  # https://example.com
  server { # http -> https
    server_name example.com;
    listen  xx.xx.xx.xx:80;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:80; 
   return 301 https://$host$request_uri; 
  } 

  server { # www -> non-www 
    server_name  www.example.com;
    listen  xx.xx.xx.xx:80;
    listen  xx.xx.xx.xx:443 ssl http2;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:80;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:443 ssl http2;

    ssl_certificate  /path/to/ecc/fullchain.cer;
    ssl_certificate_key /path/to/ecc/example.com.key;

    ssl_certificate  /path/to/rsa/fullchain.cer;
    ssl_certificate_key /path/to/rsa/example.com.key;

    return 301 https://example.com$request_uri;
  } 

  server { # main 
    server_name  example.com; 
    listen  xx.xx.xx.xx:443 ssl http2;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:443 ssl http2;
    root  /path/to/www/public; 

    ssl_certificate  /path/to/ecc/fullchain.cer;
    ssl_certificate_key /path/to/ecc/example.com.key;

    ssl_certificate  /path/to/rsa/fullchain.cer;
    ssl_certificate_key /path/to/rsa/example.com.key;

    location ~ /\. { 
      return 403; 
    } 

    location / {
      try_files $uri $uri/ /index.php?$args =404;
    } 

    location ~ \.php$ { 
      fastcgi_pass unix:/run/php_fpm/example.com.sock;
      fastcgi_buffering off;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      include /path/to/fastcgi.conf; 
    }
  }
}

Конфиг для Nginx-а. Редирект с http на https, а так же с www на non-www.
Для www нужен TLS сертификат, иначе Для просмотра ссылки Войди или Зарегистрируйся на Для просмотра ссылки Войди или Зарегистрируйся работать не будет.
У меня в конфиге 2 сертификата. RSA 4096 и EC 384.

pligin написал(а):
ты какую-то хуйню паришь... ты не понимаешь про что беседа ведется...
ты отличаешь маршрутизацию от редиректов?
двигло занимается маршрутизацией, хост - редиректом и SSL
по поводу wilcard еще одна ерунда - с www и без это один и тот же домен и эти две записи присутствуют в сертификате
wilcard нужен для поддоменов - но в этом проблемы нет, этих сертификатов хоть "жопой жуй" бесплатно сейчас

Ты сам-то в теме разбираешься? Если бы разбирался, то понял бы, что я написал.

pligin написал(а):
по поводу wilcard еще одна ерунда - с www и без это один и тот же домен и эти две записи присутствуют в сертификате
wilcard нужен для поддоменов - но в этом проблемы нет, этих сертификатов хоть "жопой жуй" бесплатно сейчас

Если бы ты был внимательным, то увидел бы, что я написал про выпуск сертификата либо wildcard, либо на поддомен.
Что по-сути не имеет никакой разницы, кроме удобства в перспективе.

pligin · 14 Апр 2018

Sorcus написал(а):
Если бы ты был внимательным, то увидел бы, что я написал про выпуск сертификата либо wildcard, либо на поддомен.
Что по-сути не имеет никакой разницы, кроме удобства в перспективе.

ты конкретно обозначил www как отдельный домен или отдельный сертификат - я все равно и сейчас не понял что ты имел ввиду (я перечитал)

Sorcus написал(а):

Код:

http {
  # TLS
  ssl_protocols             TLSv1.2;
  ssl_ciphers               ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES256-SHA384;
  ssl_prefer_server_ciphers on;
  ssl_session_cache         builtin:1000 shared:SSL:10m;
  ssl_session_timeout       10m;
  ssl_ecdh_curve            secp384r1;
  ssl_dhparam               /path/to/dh4096.pem;
  add_header                Strict-Transport-Security "max-age=15552000";

  # https://example.com
  server { # http -> https
    server_name example.com;
    listen  xx.xx.xx.xx:80;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:80;
   return 301 https://$host$request_uri;
  }

  server { # www -> non-www
    server_name  www.example.com;
    listen  xx.xx.xx.xx:80;
    listen  xx.xx.xx.xx:443 ssl http2;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:80;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:443 ssl http2;

    ssl_certificate  /path/to/ecc/fullchain.cer;
    ssl_certificate_key /path/to/ecc/example.com.key;

    ssl_certificate  /path/to/rsa/fullchain.cer;
    ssl_certificate_key /path/to/rsa/example.com.key;

    return 301 https://example.com$request_uri;
  }

  server { # main
    server_name  example.com;
    listen  xx.xx.xx.xx:443 ssl http2;
    listen  [xxxx:xxxx:xxxx:xxxx::xxxx]:443 ssl http2;
    root  /path/to/www/public;

    ssl_certificate  /path/to/ecc/fullchain.cer;
    ssl_certificate_key /path/to/ecc/example.com.key;

    ssl_certificate  /path/to/rsa/fullchain.cer;
    ssl_certificate_key /path/to/rsa/example.com.key;

    location ~ /\. {
      return 403;
    }

    location / {
      try_files $uri $uri/ /index.php?$args =404;
    }

    location ~ \.php$ {
      fastcgi_pass unix:/run/php_fpm/example.com.sock;
      fastcgi_buffering off;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      include /path/to/fastcgi.conf;
    }
  }
}

Конфиг для Nginx-а. Редирект с http на https, а так же с www на non-www.
Для www нужен TLS сертификат, иначе Для просмотра ссылки Войди или Зарегистрируйся на Для просмотра ссылки Войди или Зарегистрируйся работать не будет.
У меня в конфиге 2 сертификата. RSA 4096 и EC 384.

не гони пургу про сертификаты...
мы одним интернетом пользуемся?
при создании сертификата в него автоматически добавляется alias в виде www

Sorcus · 14 Апр 2018

pligin написал(а):
ты конкретно обозначил www как отдельный домен или отдельный сертификат - я все равно и сейчас не понял что ты имел ввиду (я перечитал)

не гони пургу про сертификаты...
мы одним интернетом пользуемся?
при создании сертификата в него автоматически добавляется alias в виде www

1. Сертификат один, но в нем либо должно быть 2 записи (www, non-www), либо это должен быть wildcard.

2. Не везде и не всегда. У ТС-а вообще может быть сертификат от LE, либо от другого CA, который выдает сертификат лишь на указанные домены.
И если не указать www, то он получит недоверенный сертификат при открытии Для просмотра ссылки Войди или Зарегистрируйся.
Так что кто еще из нас пургу гонит?

перехожу на https

pligin

Постоялец

-Sergiy-

Не стреляй...

pinskiy1700

Мастер

Sorcus

Sorcus. A New Beginning.

pligin

Постоялец

NightHunter

Экзорцист

pligin

Постоялец

Sorcus

Sorcus. A New Beginning.

pligin

Постоялец

Sorcus

Sorcus. A New Beginning.