исправлено Работа сайте через https

Protektor · 3 Апр 2017

Разобрался))) в нете просто куча шляпы написана, которая только путает!!!
Вообщем в файл конфига
nginx.conf в секцию server (редирект с http на https)



if ($scheme = http) {

    return 301 


Please Login or Register to view hidden text.




    }

snginx.conf в секцию server (редирект с www на без www в условиях https)



if ($http_host = 


Please Login or Register to view hidden text.


) {

        return 301 


Please Login or Register to view hidden text.




     }

Protektor · 20 Апр 2017

Dr_Brown написал(а):
Тем кто перешел на ssl будьте осторожны, сегодня заметил дубли по домену, с адресом типа:

Please Login or Register to view hidden text.

. ru

Please Login or Register to view hidden text.

. ru

Please Login or Register to view hidden text.

. ru

и т.д., т.е. все что прописано в конфге ns серверов,

причем по http отдается 403, как положено.

трабл замечен на панелях с ISP-5 и Vesta, с автоматически интегрированными letsencrypt сертификатами.

Лечится следующим образом:

1. Нужно создать домен с названием - IP адрес сервера, и заблокировать (отключить) его.
2. Создать для него самоподписанный сертификат
3. Подключить к этому домену SSL, и сделать этот домен приоритетным.

тогда все обращения к выше указанным адресам будут, отдавать по htpps 403.

Рекомендую всем проверить эти настройки, а то дубли страниц в поиск залетают аж бегом, особенно Гугл полюбляе сайты по IP адресу индексировать.

причем у меня вообще гемор, на VPS два сайта стоят, один с SSL второй нет, а IP 1 на два домена, и при переходе по адресу одного, открывался второй сайт, хорошо хоть в индекс не попали, а то такая хрень бы получилась клеем

а если просто в snginx.conf реврайты прописать ?
к примеру



if ($http_host = ftp.мой-сайт.ру) {

        return 301 


Please Login or Register to view hidden text.




     }

Protektor · 20 Апр 2017

или так же через if 403 отдать?



if ($http_host = ftp.мой-сайт.ру) {

return 403


Please Login or Register to view hidden text.




}

Exile · 24 Апр 2017

Dr_Brown, в ISP это решается в управлении доменами - записи. Там будут записи на все такие домены.

Exile · 27 Май 2017

Демо-версия работает на https весьма давно, проблем нет.
В связи с этим считаю что исправлено в TorrentPier Aurochs.

Lange · 28 Май 2017

Exile написал(а):
Демо-версия работает на https весьма давно, проблем нет.
В связи с этим считаю что исправлено в TorrentPier Aurochs.

БД видимо не обновляется на демо, потому что ни разу за всё время её существования, я не смог залогиниться под admin admin

Exile · 28 Май 2017

Lange, она и не должна там обновляться сейчас. Нужна рабочая версия, а не поломанная кем-то.

Lange · 31 Май 2017

Exile написал(а):
Lange, она и не должна там обновляться сейчас. Нужна рабочая версия, а не поломанная кем-то.

Я имею ввиду сброс логина пароля каждый час, кажется не работает.

Exile · 31 Май 2017

Lange написал(а):
Я имею ввиду сброс логина пароля каждый час, кажется не работает.

Я в курсе. До релиза не будет. Нам нужна рабочая версия, а не та где полоумный школьник снес все форумы и т.п.