Редактор темы

Реклама
Реклама

Ssl (https) для киносайта с мунволком [халява]

peterzubkoff

PRO Users
Регистрация
18 Фев 2016
Сообщения
104
Рейтинг реакций
24
Баллы
28
1/3
Автор темы
Здравствуйте!
Думаю вы слышали, что с недавних пор защищённое соединение (SSL) является одним из факторов ранжирования в гугле (да и в яндексе наверняка). В любом случае, зелёный замочек вызывает как-никак доверие у пользователей и не будет лишним.

Посему публикую небольшую инструкцию, как бесплатно (!) подключить этот самый ssl для ваших любимых киносайтов (и не только). Самое главное, что этот способ будет работать с мунволком, хотя поддержка волка сказала что нет.

Собсна:
1. Подключаем сайт к CDN-сервису http://cloudflare.com/ (выбираем бесплатный тариф).
2. Включаем ssl на вкладке «Crypto».
3. Идём на вкладку «Page Rules» (это что-то типа htaccess, только с графическим интерфейсом). Создаём правило «Always use https».

Теперь у вас будет работать всё, кроме плеера мунволка. Чиним:
4. Прописываем хост для плеера по инструкции: http://docs.moonwalk.cc/docs/player-domain
5. Соответственно на cloudflare надо создать CNAME-запись, вкладка «DNS»

Вообще-то на этом этапе по-идее всё, но может опять ничего не работать, ибо мунволк подставляет в апи iframe_url с http, а не https. Фиксим:
6. На php достаточно написать это: preg_replace("/^http:/i", "https:", $iframe_url'), здесь мы просто заменяем в строке http на https. На DLE/Wp скорее всего примерно так же, не знаком.

Если кому-то нужна более подробная и развёрнутая инструкция — попробую расписать. Может быть кто-то расскажет как последний пункт реализовать в популярных тут CMS?

Всем спасибо.
 
  • Нравится
Реакции: Wix
На этапе развития молодого киносайта, неактуально, имхо. Это надо выйти на объемы майхита, киного, фильмикса что бы сделать эту дополнительную фичу.
 
@Пётр Зубков, прямо будет "зелёный замочек"? Можно скрин URL сайта с этим зелёным замочком?

Насколько мне известно, только у продвинутых сертификатов зелёный замок. Но могу и ошибаться.
 
Автор темы
На этапе развития молодого киносайта, неактуально, имхо. Это надо выйти на объемы майхита, киного, фильмикса что бы сделать эту дополнительную фичу.
Вполне возможно. Просто cloudflare полезен в основном тем, что помогает скрывать до поры до времени хостера. Замечал, что некоторые киносайты пользовались им, раз уж пользуются пусть знают.

К тому же, не обязательно только для кино тематики, можно применять где угодно.
 
Интересная статья, а кто знает как от других видео сервисов сделать? Точнее, как бы сказать, что зеленый замок везде есть, а вот где плеер нет, потому что код плеера отдается по http и получается что он не защищен... Как это обойти?
 
@Пётр Зубков, вы об этом сервисе сначала почитайте. Прозрачный полителеновый пакет скрывает лучше чем cloud flare. Дайте хотя бы 1 топа кто использует их сервис. При первой обузе они сливают все данные на тебя.
 
Автор темы
@Пётр Зубков, прямо будет "зелёный замочек"? Можно скрин URL сайта с этим зелёным замочком? Насколько мне известно, только у продвинутых сертификатов зелёный замок. Но могу и ошибаться.

SSL-сертификаты бывают трёх видов: DV, OV и EV. Первые два внешне (почти) не отличаются, зелёный замок. Третье — это то, что можно приобрести за ~$1000, требуется расширенная проверка организации, выглядит как зелёная строка с названием компании.

Скрин прикрепил, с пылу с жару, только что настроил.
upload_2016-3-11_14-15-32.png

UPD. Браузер — Google Chrome, mac. Под виндой тоже самое.
 
Последнее редактирование:
Автор темы
@Пётр Зубков, вы об этом сервисе сначала почитайте. Прозрачный полителеновый пакет скрывает лучше чем cloud flare. Дайте хотя бы 1 топа кто использует их сервис. При первой обузе они сливают все данные на тебя.

Да, действительно, думаю я видел cloudflare не у топов.
 
Автор темы
@Пётр Зубков, вы об этом сервисе сначала почитайте. Прозрачный полителеновый пакет скрывает лучше чем cloud flare. Дайте хотя бы 1 топа кто использует их сервис. При первой обузе они сливают все данные на тебя.
Ну вот, получается кто-то да пользует этот самый cloudflare. Думаю у киного я и видел.

Кстати у них редирект не настроен, спокойно зашёл под http на главную. И на стр. плеера редиректит с https на http.
 
@Пётр Зубков, да действительно киного сел на клоуд. В 2015 не было у них этого.
 
Здравствуйте!
Думаю вы слышали, что с недавних пор защищённое соединение (SSL) является одним из факторов ранжирования в гугле (да и в яндексе наверняка). В любом случае, зелёный замочек вызывает как-никак доверие у пользователей и не будет лишним.

Посему публикую небольшую инструкцию, как бесплатно (!) подключить этот самый ssl для ваших любимых киносайтов (и не только). Самое главное, что этот способ будет работать с мунволком, хотя поддержка волка сказала что нет.

Собсна:
1. Подключаем сайт к CDN-сервису http://cloudflare.com/ (выбираем бесплатный тариф).
2. Включаем ssl на вкладке «Crypto».
3. Идём на вкладку «Page Rules» (это что-то типа htaccess, только с графическим интерфейсом). Создаём правило «Always use https».

Теперь у вас будет работать всё, кроме плеера мунволка. Чиним:
4. Прописываем хост для плеера по инструкции: http://docs.moonwalk.cc/docs/player-domain
5. Соответственно на cloudflare надо создать CNAME-запись, вкладка «DNS»

Вообще-то на этом этапе по-идее всё, но может опять ничего не работать, ибо мунволк подставляет в апи iframe_url с http, а не https. Фиксим:
6. На php достаточно написать это: preg_replace("/^http:/i", "https:", $iframe_url'), здесь мы просто заменяем в строке http на https. На DLE/Wp скорее всего примерно так же, не знаком.

Если кому-то нужна более подробная и развёрнутая инструкция — попробую расписать. Может быть кто-то расскажет как последний пункт реализовать в популярных тут CMS?

Всем спасибо.

Вы проверяли данный способ? Потому-что у меня при вставке ссылки на фильм с https вылазит ошибка, connection refused
 
Автор темы
@Пётр Зубков, вы об этом сервисе сначала почитайте. Прозрачный полителеновый пакет скрывает лучше чем cloud flare. Дайте хотя бы 1 топа кто использует их сервис. При первой обузе они сливают все данные на тебя.
@Пётр Зубков, да действительно киного сел на клоуд. В 2015 не было у них этого.

Не порекомендуете альтернативы? Может быть кому-то ещё полезно будет. Возьму на заметку Яндекс ДНС, о сервисе слышал, но не знаком.
 
SSL-сертификаты бывают трёх видов: DV, OV и EV. Первые два внешне (почти) не отличаются, зелёный замок. Третье — это то, что можно приобрести за ~$1000, требуется расширенная проверка организации, выглядит как зелёная строка с названием компании.
Да, точно. Сорри. Замок с зелёной строкой перепутал. Просто у нас как раз зелёная строка. Но не киносайт.
 

Похожие темы Последние темы Популярные темы

Назад
Сверху