Salve, perchè rimane un sito non sicuro? http://www.loppaworks.altervista.org/portale/
malgrado io abbia confermato tramite telefono una connessione sicura
Printable View
Salve, perchè rimane un sito non sicuro? http://www.loppaworks.altervista.org/portale/
malgrado io abbia confermato tramite telefono una connessione sicura
La domanda corretta è come abilitare https in joomla?
1)Attivare CloudFlare
2)Attivare https (servizio offerto da CloudFlare)
3)A seconda dell'applicazione si deve intervenire manualmente alla modifica di uno o più file..
Eccoti un esempio per joomla originale (non so se quella che fornisce altervista abbia un comando per abilitare https dentro l'applicazione).
http://forum.it.altervista.org/i-ser...ml#post1359599
#Nota che quando usi http invece di https è ovvio che non sarà un sito protetto, mentre se usi https nella barra del browser e vedi cmq sito non sicuro, c'è qualche link in http (ovviamente se nella barra del browser vediamo https i link in http saranno quelli che compongono la pagina in questione.. Ad esempio CSS,JavaScript, immagini ecc)... Vai in gestisci CloudFlare e abilita la modalità di sviluppo (libera temporaneamente la cache di CloudFlare)... Non faresti male se vuoti tutte le altre cache (dentro l'applicativo in uso e nel tuo browser)
CloudFlare l'ho attivato e pure il servizio https confermato tramite l'attivazione telefonica.
Cosa intendi per "A seconda dell'applicazione si deve intervenire manualmente alla modifica di uno o più file.."?
Fatto, ma il problema rimaneCitazione:
#Nota che quando usi http invece di https è ovvio che non sarà un sito protetto, mentre se usi https nella barra del browser e vedi cmq sito non sicuro, c'è qualche link in http... Vai in gestisci CloudFlare e abilita la modalità di sviluppo (libera temporaneamente la cache di CloudFlare)... Non faresti male se vuoti tutte le altre cache (dentro l'applicativo in uso e nel tuo browser)
Ora che noto bene, anche il forum di altervista è non sicuro
Oltre a leggere il mio messaggio clicca e leggi l'altro post :)
Per la seconda volta riposto il link http://forum.it.altervista.org/i-ser...ml#post1359599
Ok ora il dominio https è registrato su tutte le pagine e funzionante, però mi da sempre conflitti con qualcosa... come faccio a identificare nello specifico i file o i plugin che danno problemi?
È una richiesta che non posso soddisfare perché non uso joomla ma quanto meno posta il link con il problema .. Cmq. Se il difetto è un link http che compone la pagina basta visualizzare il sorgente e così si capisce da cosa è dovuto il problema..
EDIT devi anche vuotare le cache di joomla e del tuo browser.
Ciao, molto probabilmente hai chiamate esterne in http e non in https, devi vedere quali http hai inserito e devi modificarli in https!
Come faccio a modificarli in https se sono file esterni al sito?
se sono file esterni dipende da come li hai inseriti, ma comunque la risorsa esterna deve essere "servita" in https altrimenti non verrà caricata!
EDit: ad esempio queste sono alcune risorse esterne che hai inserito nel tuo sito senza il protocollo https
devi controllare quali di quei domini usa il protocollo https e modificarlo nel tuo codiceCodice:<img src="http://www.gamasutra.com/db_area/images/news/2015/Mar/239486/Itchio%20Logo.jpg" width="32" height="32" /></a>
<a title="Indiedb" href="http://www.indiedb.com/members/loppaworks" target="_blank" rel="alternate noopener noreferrer">
<img src="http://media.indiedb.com/images/global/indiedb.png" alt="Town of the Dead" width="32" height="32" /></a>
<a title="RPG2S" href="http://www.rpg2s.net/forum/index.php/user/1782-loppa/" target="_blank" rel="alternate noopener noreferrer">
<img src="http://i65.tinypic.com/2dqk46u.jpg" width="32" height="32" /></a>
<a title="Makerando" href="http://www.makerando.com/forum/profile/100-loppa/" target="_blank" rel="alternate noopener noreferrer">
<img src="http://i67.tinypic.com/2a671cp.jpg" width="32" height="32" /></a>
Bah a me sinceramente, dava solo fastidio quel simbolo accanto all'url e trovo assurdo dover fare tutti questi passaggi per rimuoverlo.
Ho provato a modificare quelle risorse, a occultare il modulo e aggiornando tutto e cancellando la cache ma il simbolo non sicuro, rimane e onestamente, è pesante, cercare ogni singolo file che da il conflitto.
Scusate le rogne ma a questo punto preferisco evitare, lascio integrati i contenuti delle altre pagine web non sicure così posso caricare anche script esterni senza problemi.
Purtroppo la sicurezza non è assurda... Se ci impieghi tempo sei sicuro... nessun hosting può fornirti la pappa pronta riguardo ai tuoi link esterni... Da adesso in poi utilizza solo servizi che hanno http/https e poi li puoi usare senza protocollo iniziale "//dominio.com/file.html" nel href :)
Cmq. Attualmente non hai modificato tutti i link http