Forum dostępne przez https

[AFX]

Czy ma ktoś jakieś doświadczenie we wdrażaniu forum dostępnego tylko przez https?

 

Kwestie kupna certyfikatu i konfiguracji serwera WWW pomijam, to nie stanowi dla mnie żadnego problemu.

 

Czy wystarczy w ustawieniach IPB zmienić adresy na https://?

 

Jak rozwiązać problem ostrzeżeń o treści mieszanej spowodowanej np. załączeniem obrazka z serwisu http://? Na moim forum w praktycznie co drugim temacie znajduje się albo taki wklejony obrazek w treści postu lub u kogoś w stopce.

 

Buforowanie treści http:// przez proxy odpada - nie chcę marnować na to transferu ani upodatniać się na jakieś ataki z tym związane.

 

Myślałem o tym, aby każdy obrazek który jest z http:// zastępować linkiem 'Otwórz obrazek z zewnętrznego serwisu w nowym oknie'. Czy da się takie coś wprowadzić za pomocą samych ustawień IPB, czy będe potrzebował do tego jakiegoś modułu?

 

edit: gramatyka

Edytowane 11 Lipca 2014 przez AFX

[DawPi]

Z tego, co się orientuję i co niedawno robiłem op https można uruchomić tylko logowanie, ponieważ jak słusznie zauważyłeś, linki z http będą zgłaszać ww. komunikat.

Zmiana na https nie jest problemem (zmiana adresu forum w conf_global.php).

[AFX]

Nie chce tylko logowania. Chcę mieć cały serwis pod kłódeczką.

 

Wydaje mi się, że wystarczy przerobienie parsera bbcode, tak aby dla tagów sprawdzał czy treść jest z URL https://, jeśli tak to pokazywał, a jeśli nie to zamieniał na link do obrazka. Czy jest coś jeszcze o czym trzeba pamiętać?

 

Czy do zrobienia powyższego trzeba modyfikować pliki corowe, czy da się to zrobić w jakimś module?

[DawPi]

Tyle, że grafika to nie wszystko przecież. Najlepiej edytować pliki, bo moduł może być w tym przypadku trudniej napisać.

[heszysz]

AFX, sprawa rozwiązana? To ja KNX, Twój ziomeczek z Twojego PYLife.

[AFX]

Pozwolę sobie odkopać ten temat, na wypadek jakby ktoś szukał instrukcji na przyszłość.

 

Przeszedłem z całym forum na https

 

Sprawę mediów np. youtube załatwiłem za pomocą ustawień BBCode - wystarczyła tam zmiana z http na https

 

Sprawę obrazków wstawianych przez graczy załatwiłem za pomocą modułu, który:

- dopuszcza hostingi serwujące po https://

- dla popularnych hostingów które również serwują przez https://, ale nie robią tego domyślnie, zmieniam adres wyrażeniami regularnymi. Użytkownik wstawia obrazek z np. http://i.imgur.com/...a ja przerabiam to na https://i.imgur.com/

- dla pozostałych hostingów zamieniam obrazek na link 'kliknij aby otworzyć obrazek z zewnętrznego serwisu'.

 

Zgodnie z informacjami otrzymanymi od supportu InvisionPower, zmiana adresu z http:// na https:// nie wymaga przeniesienia licencji na nowy adres. Forum działa prawidłowo via https od kilku miesięcy. Link - pod moim avatarem po lewej stronie.

[DawPi]

Dałeś instrukcję, ale konkretne kody już nie. Pozwolę sobie otworzyć ten wątek i poczekać na uzupełnienie Twojego wpisu.

[AFX]

Mój kod to jeszcze makaron, na pewno nie spełniający wymagań do publikacji, zreorganizuje go w najbliższych dniach i umieszczę w tym wątku.

[DawPi]

Jako poradnik zatem poproszę.