Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум поддержки IPB.SU > Администрирование > SSL


Автор: gagarin Сен 30 2020, 19:11
По определённым причинам захотелось SSL на форуме (как-никак, 21 век).

Первым делом возникла идея привязать домен в админке, а DNS настроить на свой прокси, где настроить nginx с SSL. Как это делать - вопросов вроде нет. Вопросы скорее такие: не против администрация сервиса? предполагалось ли такое использование? будет ли это работать вообще? какие подводные камни.

Второй вопрос: а не планируется ли SSL на стороне сервиса.?

Автор: admin Окт 1 2020, 21:05
http://support.ipb.su/index.php?showuser=3061, по идее должно работать, но точно сказать не могу, нужно тестировать.
Планируется, да. Но пока о сроках сказать ничего не могу. Возможно до конца года.

Автор: gagarin Окт 6 2020, 18:40
А подводные камни такие:
- сервис игнорирует мои заголовки вроде X-Real-Ip и X-Forwarded-For (тут, в общем, правильно и ожидаемо, было бы странно, если б было не так)
- все ссылки на страницах на http (решается редиректом на прокси)
- action в формах тоже ведёт на http (решается редиректом с кодом 307 на прокси)

Дальше хуже:
- картинки с ipb.su в админке не грузятся: браузер пытается апгрейднуть запрос на https, а в ответ облом
- css с ipb.su в админке не грузится (браузер вообще отказывается mixed content грузить)
- после логина в админку фреймы не грузятся (фактически, админка полностью не работает)
- jquery с ipb.su на главной не загружается (тоже mixed content)

Наверное всё последнее тоже обходится настройками браузера, но это уже надо всех юзеров заставлять делать.

Не то чтобы я жду какого-то ответа или действий на это, скорее просто делюсь результатами эксперимента. Возможно это вам поможет, когда будете свой SSL делать.

Автор: admin Окт 12 2020, 18:31
http://support.ipb.su/index.php?showuser=3061, можно увидеть форум, где это работает? Думаю, некоторые вещи получится исправить на уровне сервиса.

Автор: gagarin Окт 21 2020, 19:18
https://maffss.ml

Автор: dci Ноя 17 2020, 05:30
Пробуйте Cloudflare SSL

Автор: gagarin Дек 2 2020, 21:18
Цитата (dci @ Ноя 17 2020, 05:30)
Пробуйте Cloudflare SSL

А в чём профит? Кажется те проблемы, с которыми я столкнулся с nginxом довольно фундаментальные и как-то просто решить их другим средством нельзя. Можете пояснить?

Автор: gagarin Фев 15 2021, 19:28
Появление TLS заметил! Спасибо, Админ!🎸

Автор: gagarin Май 11 2021, 19:35
... а сейчас сертификаты протухли.

Автор: admin Май 12 2021, 18:35
https://support.ipb.su/index.php?showuser=3061, пофиксили.

Powered by Invision Power Board (//www.invisionboard.com)
© Invision Power Services (//www.invisionpower.com)