На форуме включен https. В выходные будем добиваться полной работоспособности форума в этом режиме

[mazzy]

Цитата:

Сообщение от George Nordic

У меня

А, да!

Всем администраторам возможно нужно принудительно обновить кэши Ctrl+F5.
Обычным участникам, по-моему, должно обновить самостоятельно.

Обнови, пожалуйста, кэш. На всякий случай.

[dn]

Цитата:

Сообщение от George Nordic

Раньше при наведении мышки показывалось последнее сообщение. У меня данная функциональность не работает. Можешь проверить?

С Уважением,
Георгий

У меня также это не работает когда https, браузер firefox.
При работе через http последнее сообщение всплывает.

[mazzy]

Цитата:

Сообщение от dn

браузер firefox.

поставил таки себе ff.
эх, раньше был любимый браузер. а теперь назойливее ie стал.

это проблема не с ajax-preview.
это проблема с бесплатным сертификатом.
ff считает, что сертификат неправильный и не достоин доверия... если сертификат таки принять, то работает.

а от бесплатных сертификатов чего-то подобного я и ожидал.
не ожидал от ff. думал, что будет ругаться какой-нибудь яндекс-браузер или что-нибудь подобное форковое.
а ff поддерживать будем.

надо подумать.
спасибо.

[dn]

Цитата:

Сообщение от mazzy

это проблема не с ajax-preview.
это проблема с бесплатным сертификатом.

Я у не вижу у себя в ff проблемы с сертификатом, а preview не работает. При этом в ie такой проблемы действительно нет.

[mazzy]

Цитата:

Сообщение от dn

Я у не вижу у себя в ff проблемы с сертификатом, а preview не работает. При этом в ie такой проблемы действительно нет.

прикольно. насчет сертификата - надо подумать.

а Ctrl+f5? принудительно обновить или почистить кэш?
за превью отвечает javascript с названием ajax_post5.js
нужно, чтобы этот файл обновился.

[dn]

Цитата:

Сообщение от mazzy

принудительно обновить или почистить кэш?

Да, сбросил кэш - заработало. Спасибо.

[mazzy]

проблема с сертификатом в Firefox решена.
пожалуйста, потестируйте.

[mazzy]

Цитата:

Сообщение от mazzy

пока осталось не сделанным:
1. поддомены: ax, crm, nav, book, file, img и другие

Поддомены также переведены на https.

Ночером верну изображения на отдельный поддомен.
После чего все работы по переводу на https можно считать выполненными.

Подождем еще недельку замечания от участников.
После чего проект https можно считать выполненным.

Ура, товарищи!

[mazzy]

отдельно по картинкам, которые вставлены на форум с несекьюрными ссылками http.
например, Смешной картинко
было рассмотрено несколько разных вариантов.

думаю, что ничего пока делать не будем.
форум вставляет только изображения (определяется по mime/type), форуму запрещено вставлять код с внешних сайтов.

в принципе, кто-то может поставить изображение, а потом на внешнем сайте отдавать код... и теоретически дырка остается.

однако, пока будем полагаться на ту систему безопасности, которая предусмотрена изначально в vbulletin. с четким пониманием того, что по современным меркам это низкий уровень.

[Aleksey_M]

Цитата:

Сообщение от gl00mie

А сразу на *.axforum.info можно запросить сертификат в Let's Encrypt?

В январе обещают.
https://letsencrypt.org/2017/07/06/w...-jan-2018.html

Цитата:

Let’s Encrypt will begin issuing wildcard certificates in January of 2018.

[gl00mie]

Цитата:

Сообщение от mazzy

Подождем еще недельку замечания от участников.
После чего проект https можно считать выполненным.
Ура, товарищи!

Ещё бы уведомления о новых сообщениях подправить, чтоб там тоже ссылки с https были... А то сейчас приходит вот что:

Цитата:

Эта тема расположена по адресу:
//axforum.info/forums/showthread.php?t=77380&goto=newpost
Размещенное сообщение:

Обратите внимание, что протокол вообще не указан, и, по крайней мере, у меня по умолчанию подставляется http. А для браузера одно и то же доменное имя по http и https - это вообще два разных сайта, как выясняется.

[Ivanhoe]

В последние дни как-то произвольно переключалось на "без https" - в итоге не работала авторизация. То ли мне везло кликать на ссылки участников, которые не написали https? Например ссылка тут:
Раздел по BI

[mazzy]

внес правки. проверьте, пожалуйста.

[mazzy]

Цитата:

Сообщение от Ivanhoe

В последние дни как-то произвольно переключалось на "без https" - в итоге не работала авторизация. То ли мне везло кликать на ссылки участников, которые не написали https? Например ссылка тут:
Раздел по BI

оно не "переключается", оно "сохраняет" текущий протокол.

ссылки внутри форума сейчас устроены так, что после входа на форум в определенном протоколе, они НЕ переключают протокол. именно поэтому //axforum.info, а не жестко заданные http://axforum.info или https://axforum.info

поэтому. если у вас где-то в закладках сохранены полные ссылки с протоколом, то axforum будет работать с тем протоколом, который указан в вашей ссылке.

в разделе BI ссылку в тексте поправил

[Logger]

Сервер не может подтвердить связь с доменом axforum.info. Срок действия его сертификата безопасности истек вчера. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные. Обратите внимание, что часы на вашем компьютере установлены на воскресенье, 29 августа 2021 г.. Это правильное время? Если нет, измените его и обновите страницу.
------------
вот так стал ругаться в хроме.

[sukhanchik]

Временно умер https. По http всё работает.
http://www.axforum.info

[Logger]

Сертификат истек во очередной раз.

[sukhanchik]

sergeypp сказал, что в некотором обозримом будущем он решит эту проблему

[Lucky13]

https опять перестал работать

[Logger]

Сертификат истек