Przeszukaj forum

Witajcie, Na wstępie powiem, że jestem tu nowy i nie jestem fachowcem, więc nie krzyczcie na mnie jeśli coś źle napisałem ;-) Niedawno w pliku .htaccess ustawiłem sobie przekierowanie 301 ze wszystkich wersji domeny (http://, www) na https:// - czyli jak wpiszę w przeglądarkę adres www.mojadomena.pl lub http://www.mojadomena.pl lub http://mojadomena.pl to przekieruje mi stronę na adres https://mojedomena.pl Użyłem następującego kodu, który znalazłem w jakimś internetowym poradniku: <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC] RewriteRule ^(.*)$ https://%1/$1 [R=301,L] RewriteCond %{HTTPS} !=on [NC] RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </IfModule> Wszystko działa ok, ale nie wiem, co muszę zrobić, żeby w podobny sposób działało przekierowanie przy dłuższych adresach typu www.mojadomena.pl/dzial -> https://mojadomena.pl/dzial Aktualnie po wpisaniu takiego dłuższego adresu przekierowuje mnie do https://mojadomena.pl/index.php W praktyce nie jest mi to na rękę, bo przed zmianami promowałem stronę np. na FB i gdy dziś ludzie w klikają w te stare posty to trafiają pod adres https://mojadomena.pl/index.php zamiast pod prawidłowy adres wpisu. Czy da się to jakoś poprawić? Będę wdzięczny za pomoc. PS. Strona jest postawiona na Joomli. pozdrawiam!

Witam wszystkich uczestników forum! W pierwszym wpisie chciałem się skonsultować, bo miałem następujący problem: Po aktywacji certyfikatu SSL DV i wymuszeniu szyfrowania w direct panelu (ustawił symlink z /domains/dom1/private_html do /domains/dom1/public_html), utworzyłem subdomenę - dajmy na to "img"- direct admin tworzy dla niej podfolder /domains/dom1/public_html/img. Wordpressa, a konkretnie bibliotekę mediów skonfigurowałem tak, aby obrazki wczytywane były z subdomeny img.dom1.com, jednak dało to ostrzeżenia o mixed-content, bo dla dubdomeny nie miałem możliwości wymuszenia szyfrowania SSL. Zdecydowałem się usunąć subdomenę (zostawiając zawartość foldera) i dodać ją jako samodzielną domenę img.dom1.com, direct panel tworzy jej wtedy podfoldery /public i /private html. Usunąłem te foldery i w ich miejsce chciałem stworzyć symlinki do /domains/dom1.com/public_html/img ale ani skryptem PHP ani cronem się nie udało (wg tego opisu: https://www.namecheap.com/support/knowledgebase/article.aspx/9561/29/how-to-create-a-symbolic-link-in-cpanel ) , np. cron "ln -s /home/user1/domains/dom1.com/img /home/user1/domains/img.dom1.com/public_html" zwraca: ln: failed to create symbolic link ‘/home/user1/domains/img.dom1.com/public_html’: File exists Ostatecznie poradziłem sobie, dodając domenę od nowa, przenosząc obrazy do public_html, i zmieniając konfigurację ścieżki i URL'a mediów w Wordpress. Ale czy - i jak - można zrobić to symlinkiem? (Oczywiście bez dostępu SSH...)

cześć. Od jakiegoś czasu strony które nie mają certyfikatów SSL są w wynikach wyszukiwania oznaczane przez Google jako niebezpieczne. Czy jeśli w artykule na stronie pojawi się link do takiej strony, to czy wpływa to jakoś na PR strony linkującej? Czy może zaszkodzić stronie która linkuje? Przykład. Blog o wdarzeniach kulturalnych pisze o wystawie artysty, linkuje do strony znanego muzeum na której są informacje o wystawie, jednak strona muzeum nie ma wdrożonego SSL. Czy ma tu znaczenie czy link miał atrybut nofollow lub dofollow?

Witam Wykupiłem vpsa w ovh, zainstalowałem na nim VestaCP. Wykupiłem również domenę, ale nie wiem jak ją podpiąć pod vps. To moje pierwsze kroki w tym temacie i być może znajdzie się tutaj ktoś kto mi podpowie jak to zrobić. Druga sprawa jest taka, że gdy wchodzę na adres vpsa to mam komunikat o tym, że połączenie jest niebezpieczne. Jak to zmienić? Chodzi o certyfikat ssl? Proszę o wskazówki, ew. mogę podać dane do konta żeby ktoś mi pomógł to skonfigurować. Pozdrawiam

Czesc, Mam przekierowanie http na https glownej domeny. Niestety majac subdomeny tez jest wymuszane przekierowanie na https. W jaki sposob na nginx moge ograniczyc przekierowanie tylko dla domeny glownej nie biorac pod uwage subdomen ? Probowalem juz roznych wpisow, ale za kazdym razem efekt jest ten sam return 301 https://$host$request_uri; albo cos takiego f ($host = "domain.com") { return 301 https://domain.com$request_uri; } Pomoze ktos ?

Katalogi stron i katalogi firm - możliwość dodania strony z https, jak i z http. Katalog stron © 2010: https://falco-jc.pl PA42 DA31, TF29 CF46, DR54 Katalog stron © 2002: https://katalog.mistrzu.com PA54 DA45, TF39 CF49, DR62 Katalog stron © 2011: https://all8.pl PA42 DA30, TF28 CF45, DR53 Katalog stron © 2011: https://info-firm.net PA42 DA31, TF31 CF43, DR50 Katalog stron © 2012: https://katalog-firmy.biz PA35 DA23, TF18 CF38, DR49 Katalog stron © 2014: https://www.bluen.pl PA38 DA25, TF21 CF33, DR48 Katalog stron © 2012: https://infofresh.pl PA38 DA26, TF18 CF42, DR49 Katalog stron © 2011: https://allie.pl PA41 DA29, TF28 CF45, DR53 Katalog stron © 2011: https://katalog-firmy.net PA42 DA30, TF25 CF40, DR49 Katalog stron © 2015: http://az-net.pl PA31 DA17, TF11 CF33, DR45 Katalog stron © 2015: http://greenbrand.pl PA31 DA18, TF18 CF31, DR45 Katalog stron © 2015: http://novin.pl PA34 DA21, TF17 CF33, DR46 Katalog stron © 2011: http://diament.allf.pl PA34 DA23, TF16 CF32, DR45

Witam serdecznie, 10 lutego 2016 kupiłem certyfikat SSL na 5 domen na 3 lata: SuperFAST MultiDomain SSL SAN: 5 Rodzaj walidacji - walidacja domeny. Koszt takiego certyfikatu u dostawcy to 1660 zł brutto. Wkrótce potem zmieniłem hosting i w nowym mam certyfikaty SSL w pakiecie. W związku z tym zakupiony certyfikat "leży" nieaktywowany i niewykorzystany. Certyfikat wystawiłem na allegro (aukcja nr 6223188744) za 499 zł kup teraz, z ceną wywoławczą 200 zł. Wystawiam FV. Jeżeli jest ktoś zainteresowany - zapraszam do kontaktu. Pozdrawiam i życzę miłego weekendu!

Cześć, chcę wymusić na stronie https jednak standardowa regułka w .htaccess nie działa, aplikacja jest oparta na frameworku AngularJS i jest włączony html5mode aby w adresach nie było krzaczka # w tym celu w .htaccess mam wpis RewriteEngine on RewriteCond %{REQUEST_FILENAME} -f [OR] RewriteCond %{REQUEST_FILENAME} -d RewriteRule ^ - [L] RewriteRule ^ index.php [L] Próbowałem w taki sposób i nie działa. RewriteEngine on RewriteCond %{REQUEST_FILENAME} -f [OR] RewriteCond %{REQUEST_FILENAME} -d RewriteCond %{HTTPS} off RewriteRule (.*) https://%{SERVER_NAME}/%$1 [R,L] RewriteRule ^ - [L] RewriteRule ^ index.html [L]

Witam, mam stronę wrzuconą w katalogu private_html. Jak wymusić żeby po wejściu na http://adres..... przekierowywało na https://adres..... Czy może mi ktoś wyjaśnić jak to zrobić? Pozdrawiam Dodam jeszcze, że po wrzuceniu pliku index.html z tekstem "123" do public_html jest on po wejściu na strone domena.pl a muszę zrobić, żeby przekierowanie lub .htaccess był w katalogu forum.domena.pl

Witam, jestem nowym użytkownikiem i liczę na skromną pomoc. Chciałbym udostępnić kilka skryptów do gry przeglądarkowej. Niestety, zostały zmienione trochę zasady udostępniania skryptów. "Jako element systemu bezpieczeństwa skrypty mogą być ładowane tylko z adresów zaczynających się od https://" Posiadam stronkę na darmowym hostingu. Jak mogę zmienić moją stronę z http na https. Na mojej stronie zamieszczam tylko skrypty - przez obrazków i innych bajerów

Zauważyłem, że niektóre strony, szczególnie sklepy internetowe, mieszają http i https. Pozwalają na przykład przeglądać stronę po http, a formularz logowania serwują po https (albo i tylko target formularza). Nierzadko przekierowują również z powrotem na http użytkowników zalogowanych. Z większych portali robi tak na przykład Allegro. Czy to jest tylko kwestia technologicznych zaszłości, czy celowa praktyka? Jeśli celowa, to czym podyktowana? Jednocześnie, czy serwowanie wszystkiego pod zielonym paskiem, jak na przykład Zalando, poprawia konwersje? Są dostępne publicznie jakieś badania na ten temat na większej próbie?

Universal SSL CloudFlare wprowadza dzisiaj i planuje zapewnić wszystkim swoim użytkownikom w ciągu 24h dostęp SSL do ich strony. Oczywiście, szyfrowane jest tylko połączenie od użytkownika do CloudFlare (dla wszystich) i od CloudFlare do oryginalnego serwera (jeśli jego administrator skonfiguruje SSL). Projekt jest technicznie interesujący (np. oddzielne adresy IPv6 dla każdej strony) i ambitny -- ma zdublować liczbę stron dostępnych po https (z dwóch do czterech milionów). Jednocześnie, nieco niepokojący zaczyna być zasięg CloudFlare, które oczywiście widzi cały ruch przechodzący przez ich serwery i, w odróżnieniu od Google Analytics, nie da się spod ich wzroku uciec.

Google daje, niewielkiego na razie, boosta stronom dostępnym po HTTPS. http://googleonlinesecurity.blogspot.com/2014/08/https-as-ranking-signal_6.html

Witam, Pracuję w małej firmie informatycznej, u pewnych klientów posiadamy bardzo restrykcyjne zasady bezpieczeństwa, które wymagają zmiany hasła np. co miesiąc. Pracujemy w 3 osoby i ciężko czasem nam skoordynowąć zmiany dlatego pojawił się pomysł aby na stronie firmowej wydzielić panel specjalny, w którym przechowywalibyśmy różne dane oraz hasła (np. do vnc, do kont mailowych itd.. ), po zmianie jakiegoś hasła po prostu logowalibyśmy się do panelu i tam uaktualniali. Głównie chodzi nam o scentralizowanie danych tak abyśmy mogli z nich korzystać z każdego miejsca gdzie mamy internet. Jak zrealizować taki pomysł i czy można to zrealizować w bezpieczny sposób. Głównie chodzi o to jak zabezpieczyć cały panel?. Myślę o https'ie na apache'u, zabezpieczeniu apachowym passwd, a następnie systemem autoryzacji przy użyciu jakiegoś frameworka PHP(byłaby to dwustopniowa autoryzacja) i przechowywać wszystkie dane w bazie danych, tylko jak szyfrować te dane w bazie tak aby można było je deszyfrować w miarę potrzeby? W przyszłości panel będzie się rozrastał, na pewno będę chciał dodać tam funkcjonalności takie jak kontrola kopii bezpieczeństwa u klientów itd... Czy takie rozwiązanie będzie optymalne? Proszę o opinie, ew. o spoiler jak takie aplikacje są robione na "szerszą skalę" Pozdrawiam!

Chcę przetestować, ile jednoczesnych połączeń ssl obsłuży serwer www. Normalnie używam blitz.io, ale pamiętam, że było do tego proste narzędzie, które można było uruchomic po prostu na innym serwerze z wiersza poleceń. Tylko coś nie mogę go teraz wygooglać, wspomógłby ktoś nazwą? EDYCJA: To chyba ApacheBench był, ale nie jestem pewien, więc gdyby komuś coś innego przyszło do głowy, to postnijcie, proszę.