Вопрос по SSL

[User007]

После установки в админке зеленый замок, а на главной странице незащищенное соединение.

Установил сертификат WoSigne, на хостинге и магазине вкл. SSL, поправил 2 конфига.

 

Заметил что лого <div id="logo"><a href="http://.....ru/"> по протоколу http

 

В чем косяк?

Змінено 28 березня 2016 користувачем User007

[Nemirov]

Выложите ваш файл htaccess

[Nemirov]

И конфигурационные файлы config.php

[EvgeniyNesterenko]

везде где увидите http:// в файлах ./config.php и ./admin/config.php меняйте на https:// и будет вам счастье  :ugeek: 

[User007]

Конфиг /admin/config.php

 

// HTTP
define('HTTP_SERVER', 'http://....ru/...../');
define('HTTP_CATALOG', 'http://...../');

// HTTPS
define('HTTP_SERVER', 'https://site/...../');
define('HTTP_CATALOG', 'https://site/');

 

Конфиг /config.php

 

// HTTP
define('HTTP_SERVER', 'http://site/...../');

// HTTPS
define('HTTP_SERVER', 'https://site/');

AddDefaultCharset UTF-8
# 1.To use URL Alias you need to be running apache with mod_rewrite enabled. 

# 2. In your opencart directory rename htaccess.txt to .htaccess.

# For any support issues please visit: 

Options +FollowSymlinks

# Prevent Directoy listing 
Options -Indexes

# Prevent Direct Access to files
<FilesMatch "\.(tpl|ini|log)">
 Order deny,allow
 Deny from all
</FilesMatch>

# SEO URL Settings
RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/ 

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteRule ^download/(.*) /index.php?route=error/not_found [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]

### Additional Settings that may need to be enabled for some servers 
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.

# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off

# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off

# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M

# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M

# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200

# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200

# 7. disable open_basedir limitations
# php_admin_value open_basedir none

[Nemirov]

Как и сказал Евгений, исправьте все http на https, вы этого ещё не сделали, и настройте редирект с http на https, и пользуйтесь поиском, на эти вопросы 100 ответов на форуме[emoji4]

[Nemirov]

Что бы редирект работал, не забудьте переименовать .htaccess.txt в .htaccess

[Tom]

В админке то зачем сертификат?

[User007]

Счастья нет! :(

Заменил все на Https

Все осталось по прежнему.

[Nemirov]

В админке то зачем сертификат?

У меня была проблема с редактированием заказов, когда включил ssl, но админку не перевел на https

[Tom]

А в настройках включено? 

[Nemirov]

Счастья нет! :(

Заменил все на Https

Все осталось по прежнему.

Скорее всего дело в редиректе который у вас не настроен. Какой у вас хостинг?

[Nemirov]

Пропишите в htaccess это

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$

RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

[User007]

Да, включено.

Вопрос!

Могут ссылки добавленные вручную создавать эту проблему?

Они по http

[Nemirov]

Конечно могут, в Mozilla есть плагин firebug, посмотрите через него, что у вас подтягивается по http, и правьте, должно помочь

[User007]

Все помогло!

Короче, ссылки добавленные ручками не дают нормально работать :)

Исправил и все ок.

Всем спасибо :)

[User007]

Еще вопрос.

Если зайти с других устройств первый раз, то пишет, что соединение опасно.

Если продолжить, то все нормально.

 

Я так понял, что только платный сертификат поможет решить проблему?

[Shureg]

Да

[bartlebi]

Все помогло!

Короче, ссылки добавленные ручками не дают нормально работать :)

Исправил и все ок.

Всем спасибо :)

А что значит "добавленные вручную ссылки"?

У меня таже проблема, в конечном итоге сделал редирект 301 в хтакцесс, но все ссылки в сайтмапе и на сайте без протокола.

[User007]

Убрал меню, ручками вписал ссылки.

у меня все через хттпс, но сертификат не принимает...

Короче развод на бабло, нужно покупать, бесплатные не катят...

[bartlebi]

Убрал меню, ручками вписал ссылки.

у меня все через хттпс, но сертификат не принимает...

Короче развод на бабло, нужно покупать, бесплатные не катят...

Хз. На рег.ру бесплатно выдают.Правда так и не понял, на первый год только или навсегда.

[Shureg]

Что там бесплатно дают? Сертификат о регистрации доменного имени? Он никакого отношения к SSL сертификату не имеет.

[Shureg]

Извиняюсь, нашел, что дают

https://www.reg.ru/support/hosting-i-servery/hosting-sajtov/zakaz-uslugi-podbor-tarifnogo-plana/kak-podklyuchit-besplatnyy-ssl-sertifikat

 

Самый дешевый, только чтоб браузер не ругался

[bartlebi]

Извиняюсь, нашел, что дают

https://www.reg.ru/support/hosting-i-servery/hosting-sajtov/zakaz-uslugi-podbor-tarifnogo-plana/kak-podklyuchit-besplatnyy-ssl-sertifikat

 

Самый дешевый, только чтоб браузер не ругался

Ну да, на первый год собсно.

[User007]

Посоветуйте SSL сертификат, самый дешевый.

Главное, что бы его браузеры принимали.

Установил от COMODO 90 дневную, пишет, что левый сертификат...