Здравствуйте, купил сертификат ssl. Хочу поднять https на форуме. Установил цепочки, рестартанул апач. Проверил ssl проверялкой (не сочтите за рекламу://www.sslshopper.com/ssl-checker.html) - все ок.
Сделал редирект в htaccess

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Что настораживает:
1. Браузер chrome пишет что "Страница пытается загрузить скрипты из не проверенных источников", если нажимаем "Загрузить небезопасные скрипты" то получаем перечеркнутый https, соединение не защищено.
2. IE / Firefox тоже самое
3. Единственное что норм работает (линуксоиды знают)малопопулярный браузер konqueror.
Вроде бы все открывается, но не так. Сайт открывается без стиля как бы, т.е какая то часть не подгружается. Хм, не знаю как объяснить, без стилей что ли..

Нужно ли что то в админке настраивать дополнительно?
Так же не совсем понимаю с чем связаны ошибки выше и как их победить.

olegvmk добавил 15.03.2017 в 10:59
вот еще обнаружил. - Если захожу в админку форума через https - то все работает без проблем. Зеленая строка в браузере что tls 1.2 работает, все четко. А вот с главной страницей проблемы...
Есть подозрение что это из за счетчиков метрики (больше никаких кодов я не внедрял в шаблоны)..

olegvmk добавил 15.03.2017 в 11:36
UPD. Разобрался, правда пришлось ковырять firebug. Нужно было в админке поменять ссылки в основных настройках - с http на https.

Смешанное содержимое https://developer.mozilla.org/ru/doc...y/MixedContent

Вот как раз пытаюсь разгрести, из консоли в браузере кажет только эти ошибки. Но я не могу понять что это? Гугл аналитика, Адсенс или еще что то... пока не знаю что делать если честно..

Заблокирована загрузка смешанного активного содержимого «://fonts.googleapis.com/css?family=Open+Sans:400,300,600&subset=latin,cyrillic»
Заблокирована загрузка смешанного активного содержимого «://ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js»
Заблокирована загрузка смешанного активного содержимого «://ajax.googleapis.com/ajax/libs/jquery/2.2.0/jquery.js»
Заблокирована загрузка смешанного активного содержимого «://fonts.googleapis.com/css?family=Open+Sans:400,300,600&subset=latin,cyrillic»
Заблокирована загрузка смешанного активного содержимого «://ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js»

Варианты

1. Лучший вариант: все js-срипты, картинки, фонты залить к себе и настроить в шаблонах на относительный путь. Будет работать везде и всегда
2. Вариант хуже - заменить в шаблонах все включения скриптов и картинок с http://blabla на //blabla (двоеточие перед // не нужно). Работать будет, если удаленный хост будет поддерживать https - обычно так и есть, но не всегда

ЗЫ: ну и с кучей разных jquery неизменно будут конфликты, рано или поздно. Хорошо бы навести порядок, оставив одну библиотеку (обычно версию постарше).

Originally Posted by Smalesh

Варианты

1. Лучший вариант: все js-срипты, картинки, фонты залить к себе и настроить в шаблонах на относительный путь. Будет работать везде и всегда
2. Вариант хуже - заменить в шаблонах все включения скриптов и картинок с http://blabla на //blabla (двоеточие перед // не нужно). Работать будет, если удаленный хост будет поддерживать https - обычно так и есть, но не всегда

ЗЫ: ну и с кучей разных jquery неизменно будут конфликты, рано или поздно. Хорошо бы навести порядок, оставив одну библиотеку (обычно версию постарше).

Если честно не понял. Можете чуть подробнее пояснить про 1 вариант. Что откуда и куда я должен скачать? Сайт на моей площадке, не на хостинге.

Например. есть внешний файл ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js
Он подключается в шаблонах. Его нужно скачать, положить куда нибудь в clientscript/custom/jquery.min.js и подключить (в шаблоне headerinclude или как он там называется, не помню) как в

<link rel="stylesheet" type="text/css" href="clientscript/custom/jquery.min.js" />

А старое место, где он подключался - убрать или закомментировать.
Но это jquery, она может использоваться много где по плагинам, поэтому должна быть одна на странице. Если выносим ее подключение в начало страницы, остальные подключения jquery просто комментим.

Если же нужно подключить скрипт, который нужен и работает исключительно в отдельном хаке, то просто меняем внешнюю ссылку на внутреннюю, перезалив скрипт себе.
Да, некоторые хаки, от драгонов например, подключают скрипты не в шаблонах, а в коде - нужно будет пробежать поиском по файлам и подправить.

Спасибо, все исправил.