Обсуждение Получаем бесплатный ssl сертификат letsencrypt класса a+ для вашего киносайта на dle

[Dron_Vegas]

Для тех у кого Веста
SetEnvIf X-Forwarded-Proto https HTTPS=on это нужно делать?

 

[Dr_Brown]

Для тех у кого Веста
SetEnvIf X-Forwarded-Proto https HTTPS=on это нужно делать?

если css и js гурузить не будет, то да. В новой Веста уже включена поддержка Letsncrypt, возможно там все проще.

 

[Dron_Vegas]

@Dr_Brown, ну да, там как выше писали получение в один клик как и установка. Походу только в админке dle надо на https поменять и в шаблоне, т.к. все подгружается.

 

[baga4]

Спасибо за статью, сайт с нуля создаю, теперь озадачен. Знать бы на верняка все + и -, а то можно и в просак попасть, в друг что.

 

[Dr_Brown]

Дописал второй этап как поднять класс до А+. Всем спасибо.

 

[Ботяра]

Перекинул сегодня один сайт на https. Первый раз делать всё всегда дольше чем идти по пройденным шагам... Итак вот что я делал для переноса.

Получить сертификат на VestaCp - дело максимум одной минуты!
Далее надо по всей базе через утилиту поиска и замены в админке ДЛЕ, либо можете выполнить запрос mysql в phpmyadmin (мне больше первый вариант нравится да и быстрее он), чтобы заменить все http: на https:
Потом добавить в htaccess для редиректа на https после "RewriteEngine On"

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Так же есть ошибочное мнение что надо перенести поля формы входа на сайт на отдельную страницу, чтобы гугл-браузер не отображал что соединение "Надежно":

Чтобы он так отображал, достаточно убрать во всех шаблонах, например микроразметке, все http заменив их на https, так же придётся обновить все рекламные коды...

И ещё не забываем изменить протокол в настройках урла сайта! а то ссылки на материалы сайта будут идти в http://

Делается всё буквально за несколько минут! Но первый раз у меня это отняло гораздо больше времени, т.к. гугл в помошниках всегда 🙂

 

[Heiz]

@byroot, можешь по Весте объяснить, что и куда? Прям для олухов. Я там вчера чет спросони ковырял, но так и не понял, правильно сделал или нет.

 

[Ботяра]

@Heiz, если попадется сайт что буду переносить на ssl - заскриню их в весте как делается! сейчас пока нет у меня таких сайтов больше, которые бы я хотел перенести.

 

[Heiz]

@byroot, буду благодарен.

 

[Ботяра]

Итак. Скринов много делать - долго, проще все шаги расписать.

1. Заходим в редактирование домена в панели VestaCP
2. Ставим галочку "Поддержка SSL"
3. Выбираем "Директория SSL", я выбрал туже самую, где находится все данные на сайте - public_html
4. Жмём на ссылку "Cгенерировать CSR запрос" и нас перекидывает в новое окно.
5. Нажимаем ОК.
6. Далее на странице будет "SSL CSR запрос" "SSL сертификат" и "Ключ SSL сертификата". Нам потребуются только 2 и 3 значения
7. Копируем "SSL сертификат" и возвращаемся на соседнюю вкладку, и вставляем его в "SSL сертификат".
8. С ключом сертификата поступаем так же и вставляем в "Ключ SSL сертификата" и нажимаем СОХРАНИТЬ

Ничего сложно в этом нет, да и панелька то на русском языке 🙂 не думаю что у кого то проблемы с этим могут позникнуть.

Теперь домен у нас доступен как и по http так и по https. Ставим редирект как писал несколько постов выше...

 

[Dr_Brown]

@byroot, класс проверил какой получился?

 

[Ботяра]

@byroot, класс проверил какой получился?

И что это даст? Проверил - ничего не понял где смотреть класс в проверке сертификата! @Dr_Brown, покажи на скрине проверки ssl где указан класс сертификата...

Мне вообще не важно какой сертификат SSL стоит, да и считаю паранойей ставить ssl на кино, т.к. эти сайты не собирают никакую платежную информацию у посетителей...

 

[Dr_Brown]

тут можно проверить https://www.ssllabs.com/ssltest/index.html

 

[Ботяра]

тут можно проверить https://www.ssllabs.com/ssltest/index.html

у меня там всё проверено!

покажи на скрине проверки ssl где указан класс сертификата

 

[Heiz]

@byroot, а что с плеерами, которые на http? У меня как минимум трейлеры с КП такие. или в этом ничего плохого нет?

 

[Heiz]

@byroot, он про вот эту буковку C. У тебя что там?

 

[Ботяра]

Какую роль играет класс сертификата? У вас серьезная финансовая организация, которая проводит денежные операции пользователей, а так же собирает платежные данные пользователей? После того как халява закончится вы реально будете покупать SSL сертификат? 😱
Мне и обычных китайский халявных хватит, главное что в гугле показано что соединение надежное, а больше мне ничего не надо!!! Киносайт я не собираюсь переделывать под финансовую организацию...


🙂

 

[Heiz]

@byroot, не получается нифига. Пишет что-то вроде сертификат самоподписан.

 

[Ботяра]

@byroot, не получается нифига. Пишет что-то вроде сертификат самоподписан.

 

[Heiz]

FF вот что еще выдает:

Издатель сертификата узла не распознан.
Форсированное защищённое соединение HTTP (HSTS): false
Привязка открытого ключа HTTP (HPKP): false