Joomla 1.0 Joomla и https:/

Discussion in 'Вопросы безопасности' started by Nt.Mag1steR, Sep 22, 2008.

  1. Offline

    Nt.Mag1steR Недавно здесь

    Joined:
    Sep 20, 2008
    Messages:
    11
    Likes Received:
    1
    Gender:
    Male
    Здравствуйте, уважаемые знатоки.

    Я начинающий web-разработчик и недавно ко мне поступил проект, который ставит меня в тупик.
    Внимание:
    Нужно часть сайта (или весь сайт) перевести с обычного http: на защищенный https: (сайт на joomla).

    Вопросы (если не трудно, ответьте поподробнее, я могу не все понять с полслова)

    1. Как перевести сайт или часть на https (насколько я знаю нужно заказывать это у сервера, но как именно это будет выражаться, что изменится в установке Joomla)
    2. Является ли работа с Joomla на https полностью аналогичной работе на http. Если есть различия - то какие являются основными?
     
  2.  
  3. Fanamura
    Offline

    Fanamura Доброта

    Joined:
    Mar 12, 2007
    Messages:
    5,094
    Likes Received:
    158
    Gender:
    Male
    Nt.Mag1steR,
    1. Смотря что Вы будете защищать таким образом. Статьи или компонент какой. Основаная часть работы - получение сертефиката и серверная часть. Виртуемарт, к примеру, умеет работать с https
    2. Разница в http и https :)
     
  4. Offline

    Nt.Mag1steR Недавно здесь

    Joined:
    Sep 20, 2008
    Messages:
    11
    Likes Received:
    1
    Gender:
    Male
    это раздел сайта кредитования, а именно форма, заполнив которую, пользователь указывает свои личные данные для оформления кредита.

    Заказчик требует сделать эту страницу на https:, остальной же сайт можно так и оставить. Сайт уже сделан на Joomla.

    Я нашел подходящий компонент для форм - facileforms и разобрался с ним.
    Тут то и возник вопрос как быть дальше.

    Тоесть нужно связываться с администраторами сервера и покупать у них сертификат на то, что сайт по адресу xxxxxxxx.com (вот этот мой сайт), теперь сертифицирован. После этого они сделают изменения в моем аккаунте на сервере, и доступ к страницам будет через https отныне для посетителей. Соответсвенно и данные формы будут пересылаться безопасно.

    Если я где-то неправ, исправте пожалуйста.
     
  5. Offline

    Tolyan Недавно здесь

    Joined:
    Jan 24, 2007
    Messages:
    1
    Likes Received:
    0
    Все очень просто
    Если у Вас хостинг поддерживает https
    Для этого приведу пример реализации ( у меня на хостинге стоит directadmin так что пример настройки будет на нем)
    1. войти в DA выбрать "управление доменами" , выбрать нужный домен
    2. поставить галочку ssl
    3. В разделе "установить private_html установлен для *****.ru - (SSL должен быть включен)"
    выбрать - Установить символьную ссылку из private_html в public_html (использовать одни и те же данные по http и https) . И сохранить
    4. в настройках меню Вашей joomla где идет ссылка на компонент формы , заменить ее на сылку- URL и в адрес cсылки изменить таким образом https://******.ru/component/option,com_facileforms/Itemid,40/
    И будет Вам счастье

    ЗЫ для полного счастья нужно купить сертификат ssl в адресе которого будет ваш домен. для того чтобы пользователи не пугались вопросов от браузера (доверяете ли вы этому источнику ? ssl сертификат выдан localhost ). Или научиться самому сгенирировать сертификат с помощью openssl

    Да и не каждый администратор сервера сможет сгенерировать себе сертификат. :)
     
    Last edited by a moderator: Sep 23, 2008
  6. OlegM
    Offline

    OlegM Russian Joomla! Team Staff Member

    Joined:
    Apr 12, 2007
    Messages:
    4,310
    Likes Received:
    375
    Gender:
    Male
  7. Offline

    Nt.Mag1steR Недавно здесь

    Joined:
    Sep 20, 2008
    Messages:
    11
    Likes Received:
    1
    Gender:
    Male
    спасибо большое
     
  8. Offline

    Dmitriy Olegovich Недавно здесь

    Joined:
    Jun 12, 2009
    Messages:
    4
    Likes Received:
    0
    Joomla v1.5.11
    Сайт - Общие настройки - Сервер - Включить SSL
    включил значение "только для административной панели"
    вышел с сохранением и уже не смог зайти в адм.панель - на https://sd.dom/administrator и http://sd.dom/administrator получаю один ответ

    HTTP 404 Не удается найти веб-страницу

    У хостера SSL, скорее всего, работает, т.к. cPanel X работает по https:

    Где и что надо еще настроить? Или это глюк?
     
  9. Dead Krolik
    Offline

    Dead Krolik Недавно здесь => Cпециалист <=

    Joined:
    Apr 13, 2007
    Messages:
    3,685
    Likes Received:
    101
    Gender:
    Male
    HTTPS для домена это 100$ в год (в смысле если сертификат у верисигна покупать)
     
  10. Offline

    it-nsk Недавно здесь

    Joined:
    Oct 7, 2010
    Messages:
    8
    Likes Received:
    0
    Gender:
    Female
    Здравствуйте. У меня такая проблема: есть компонент "Контакты", который автоматом публикуется в главном меню. После переноса сайта на хостинг на страницу контакты через меню попасть нельзя, а вот с других страниц, где в тексте дана ссылка - запросто. Саппорт хостинга объяснил это вот так:
    Ссылка на страницу контакты ведет на защищенную страницу (https). В настоящий момент у Вас не подключена услуга SSL-сертификата. Вы можете подключить SSLl либо изменить ссылку на незащищенное соединение (изменить https на http ).

    Вопрос: почему, когда я иду на эту страницу с тестовых ссылок, то никакого https не вижу, и второй - где мне эти изменения вносить?
     
  11. Dead Krolik
    Offline

    Dead Krolik Недавно здесь => Cпециалист <=

    Joined:
    Apr 13, 2007
    Messages:
    3,685
    Likes Received:
    101
    Gender:
    Male
  12. Offline

    it-nsk Недавно здесь

    Joined:
    Oct 7, 2010
    Messages:
    8
    Likes Received:
    0
    Gender:
    Female
    Здравствуйте еще раз. "Решила" проблему удалением компонента из пунктов меню. сайт вот http://it-nsk.net
     

Share This Page

Loading...