przejscie na https:/ problem z chrome

mokmaster

Avatar: mokmaster

2021-02-11 17:17

Witam.
Dzisiaj przez przypadek okazało się, że chrome u pewnych użytkowników w placówce nie wyświetla obrazków. Drobne śledztwo wykazało iż jest nacisk na promowanie stron po https:/ I teraz najważniejsze: na chwilę obecną nie ogarniam całości zagadnienia jednak szybko się uczę. Sprawdziłem następujące podpowiedzi:
- https://opensolution.org/docs/?p=pl-tip-https-dla-calej-strony
- https://opensolution.org/forum/?iTopic=12658
- https://opensolution.org/forum/?iTopic=11983

W chrome zielona kłódeczka jest, a obrazków jak nie ma tak nie ma.

Mam niby globalnie zainstalowany certyfikat dla domeny, IMO jako że jestem w subdomenie powinno mnie łapać również. Wersja skryptu 6.3 - niestety dużo modyfikacji. I małe szanse na szybką modernizację z braku funduszy na ten cel.

Może ktoś się zlituje i nakieruje mnie na rozwiązanie.

» Quick.Cms v6.x

Rafał

openzibi

Avatar: openzibi

2021-02-12 20:31

Nie podałeś adresu swojej strony.
Co oznacza "globalnie zainstalowany certyfikat dla domeny"?
Czy masz na myśli certyfikat wildcard? Tylko taki certyfikat obejmuje subdomeny.

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-13 19:30

Witaj.
Najlepiej :) http://mok.radlin.pl

Dokładnie to miałem na myśli pisząc o SSL.

Rafał

mokmaster

Avatar: mokmaster

2021-02-13 19:41

Nie można dodawać :/

Najlepiej to widać na pierwszym lepszym linku np.
http://mok.radlin.pl/operetkowa-petarda-przebojow.html
W podglądzie strony jest http://www.mok.radlin.pl/gfx/info/2021/2021_11-operetkowa-petarda.jpg a w chrome po https:// go nie wyświetla. Możliwe, że inne przeglądarki również mogą mieć z tym problem. Tym samym inne treści też będą zablokowane :/ A niestety szukając poprzez google wywala moją stronę z https: i po krzyku.

Robiąc modyfikacje z pierwszego postu uzyskałem tylko efekt, że w adminie nie widziałem w ogóle obrazków - tak jakbym podał złą ścieżkę. Nie ważne czy było http czy https

Rafał

openzibi

Avatar: openzibi

2021-02-14 09:36

Przypuszczalnie radlin.pl ma certyfikat wildcard.
Tego typu certyfikat nie obsługuje domen trzeciego rzędu.
Na mok.radlin.pl wymuś adresowanie bez www i problem powinien zniknąć.
np. https://mok.radlin.pl/gfx/info/2021/2021_11-operetkowa-petarda.jpg

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-15 20:44

Dzięki.
Faktycznie działa i na stronie i pod adminem. Tylko jak to wykonać automatycznie i globalnie bo z palca tyle linków to nie bardzo.

Rafał

openzibi

Avatar: openzibi

2021-02-15 21:43

Przekierowanie bez www ustawiasz w pliku htaccess.

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-16 16:49

Mój obecny plik wygląda tak:

Options -Indexes
Options +FollowSymLinks
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^.*,(.*),rss\.xml index.php?,$1,xml [QSA]
RewriteRule ^sitemap\.xml index.php?p=xml-sitemap [QSA]
RewriteRule ^([^\/]*)\.html index.php?$1 [QSA]
</IfModule>

próbowałem zaraz za 'RewriteEngine On ':
RewriteCond %{HTTP_HOST} ^www.(.*) [NC]
RewriteRule ^(.*)$ http://%1/$1 [L,R=301]
i nic.

Ale o ile dobrze kombinuję to tylko przekierowanie dla adresu, a ja muszę mieć obcinanie www z wszystkich linków www.mok.radlin.pl; tak? Więc idąc dalej próbowałem nawet tak:
https://hostinghouse.pl/klient/knowledgebase/105/Przekierowanie-strony-na-adres-z-www-lub-bez-www.html ze skryptem doklejanym do index.php ale również bez rezultatu. Może jeszcze jakaś wskazówka?

Rafał

openzibi

Avatar: openzibi

2021-02-16 17:23

Masz wersję EXT czyli nie to forum ale OK, tak w ramach dobrego uczynku :)

Pod
RewriteEngine On
wstaw to:

# Adresowanie bez www + ssl
RewriteCond %{HTTP_HOST} ^www.mok.radlin.pl
RewriteRule ^(.*)$ http://mok.radlin.pl/$1 [R=301,L]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-16 17:55

Dzięki bardzo; za chęci jednak dalej w linkach mam 'www' i kontent strony jest pusty tam gdzie miał być obrazek.
np. tu
https://mok.radlin.pl/wystawa-fotografia-w-krainie-dziecinstwa.html
powinno być widoczne to:
http://www.mok.radlin.pl/gfx/info/2020/2020_10-w-krainie-dziecinstwa.jpg oczywiście bez www. Coś mi sie wydaje, że bez ingerencji w skrypt lub bazę nie ogarnę tematu.

Rafał

openzibi

Avatar: openzibi

2021-02-16 19:00

Może odśwież przeglądarkę. Ja widzę to zdjęcie.
https://www.studiostrona.pl/files/studio_help_mok_radlin_pl.png

Problem w tym ze masz tam (w treści, w boksach itp.) sporo grafik/plików wstawionych "na sztywno" z adresami bezwzględnymi http://www.mok.radlin.pl/gfx/info/2020/jakas_grafika.jpg
zamiast uniwersalnymi czyli względnymi np. gfx/info/2020/jakas_grafika.jpg

Zrób na początek przegląd źródła strony głównej i jak zniknie ostrzeżenie przy kłódce paska adresowego to jesteś w domu :)

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-17 16:52

Ja niestety mam tak jak poniżej. Oczywiście F5 naciśniete, cache wywalony wszystko prócz haseł.

https://mok.radlin.pl/-misc-/1-chrome.jpg
https://mok.radlin.pl/-misc-/2-opera.jpg
https://mok.radlin.pl/-misc-/3-edge.jpg

Kłódka jest jak powinna być, nawet już przy moich modyfikacjach z początku tematu była, co nie zmienia faktu, że ciągle nie widzę tych obrazków. Nie mam pojęcia jakim cudem widzisz ten obrazek skoro ma dalej www. w linku.
Reasumując trochę się zagmatwałem najpierw widzę twój SG i fatycznie jest obrazek a potem piszesz że problemem są linki statyczne; skoro Ty widzisz obrazki to nie powinno być problemu ... chwila sprawdziłem na telefonie i faktycznie są obrazki.

No i prawidłowość jest taka:
Wszystkie moje przeglądarki + opera na tel. kłódka zamknięta super czyli strona bezpieczna , połączenie bezpieczne certyfikat ważny itd. - obrazków brak,
Opera na tel. kłódka jest ale info o: połączenie nie jest bezpieczne tak samo jak w Twoim SG efekt - obrazek jest.

Czyli jaki werdykt będzie coś z tego!? Wszystkie linki z palca skracać? :(

Rafał

openzibi

Avatar: openzibi

2021-02-17 19:24

Kluczem do sukcesu jest pozbycie się adresów bezwzględnych wstawianych w TREŚCI strony.
np. "http://www.mok.radlin.pl/gfx/info/2020/2020_10-w-krainie-dziecinstwa.jpg"
sprawdź to: "gfx/info/2020/2020_10-w-krainie-dziecinstwa.jpg"

Zbyszek - StudioStrona.pl

mokmaster

Avatar: mokmaster

2021-02-17 20:19

Dzięki za wszystko.
W swojej naiwności miałem nikłą nadzieję że przekierowanie załatwi sprawę po stronie przeglądarki i będzie git, ale jednak nie. Ciekawi mnie jednak dlaczego na jednej przeglądarce (jak u mnie) jest strona zieloną kłódeczką i obrazki zablokowane, a na innej (u Ciebie) kłódka z wykrzyknikiem i pomimo www. obrazki są :) ??
Linki względne działają; miałem ustawione cały czas tutaj dla testu: https://mok.radlin.pl/znak-pokoju-koncert.html
To tak na zakończenie co poradzisz skryptem cała bazę potraktować i wyciąć 'www.mok.radlin.pl/'dałoby się tak to zautomatyzować? Czy lepiej zmianę w skrypcie zrobić i wywalać to co niepotrzebne z linku?

Rafał

openzibi

Avatar: openzibi

2021-02-18 12:20

https://mok.radlin.pl/wystawa-fotografia-w-krainie-dziecinstwa.html
Na Chrome nie widzę wspomnianego zdjęcia ale na Firefox na 2 róznych laptopach widzę :)
Nie wiem, może to ustawienia serwera. Jako ciekawostkę dodam że domena głÓwna radlin.pl ma prZekierowanie na miasto.radlin.pl
Wpisz WWW.miasto.radlin.pl i zobacz co sie stanie :) Wyskoczy błąd certyfikatu i klient ucieka. (nie mają wymuszania adresu "bez www" dla subdomen)

Zbyszek - StudioStrona.pl

Do góry
o nas | kontakt